如果 ESXi 主機上的虛擬機器未使用端點保護,或者如果主機上存在與 SVA 通訊相關的警示,則 ESXi 主機上的 ESX EPP 模組可能發生問題。
記錄路徑和範例訊息
MUX 記錄路徑 |
---|
/var/log/syslog |
ESX EPP 模組 (MUX) 訊息遵循格式:<timestamp>EPSecMUX<[ThreadID]>: <message>
例如:
2017-07-16T05:44:49Z EPSecMux[38340669]: [ERROR] (EPSEC) [38340669] Attempted to recv 4 bytes from sd 49, errno = 104 (Connection reset by peer)
在上述範例中
- [ERROR] 是訊息的類型。其他類型可以是 [DEBUG]、[INFO]
- (EPSEC) 表示訊息為端點安全性特定
啟用和檢視記錄檔
若要檢視主機上所安裝 ESX EPP 模組 VIB 的版本,請執行 #esxcli software vib list | grep epsec-mux 命令。
若要開啟完整記錄,請在 ESXi 主機命令 shell 上執行下列步驟:
- 執行 ps -c |grep Mux 命令,以找出目前正在執行的 ESX EPP 模組處理程序。
例如:
~ # ps -c | grep Mux 192223 192223 sh /bin/sh /sbin/watchdog.sh -s nsx-context-mux -q 100 -t 1000000 /usr/lib/vmware/nsx-context-mux 900 -c 910 192233 192233 nsx-context-mux /usr/lib/vmware/nsx-context-mux 900 -c 910 192236 192233 nsx-context-mux /usr/lib/vmware/nsx-context-mux 900 -c 910
-
如果服務未執行,您可以使用下列命令重新啟動它:/etc/init.d/nsx-context-mux start 或 /etc//init.d/nsx-context-mux restart。
- 若要停止執行中的 ESX EPP 模組處理程序,包括 watchdog.sh 處理程序,請執行 ~ # kill -9 192223 192233 192236 命令。
請注意,這會產生兩個 ESX EPP 模組處理程序。
- 使用新的 -d 選項來啟動 ESX EPP 模組。請注意,針對 epsec-mux 組建編號 5.1.0-01255202 和 5.1.0-01814505,選項 -d 不存在 ~ # /usr/lib/vmware/nsx-context-mux –d 900 –c 910
- 在 ESXi 主機上的 /var/log/syslog.log 檔案中,檢視 ESX EPP 模組記錄訊息。檢查是否已正確指定與全域解決方案、解決方案識別碼和連接埠號碼對應的項目。
範例 muxconfig.xml 檔案
<?xml version="1.0" encoding="UTF-8"?> <EndpointConfig> <InstalledSolutions> <Solution> <id>100</id> <ipAddress>xxx.xxx.xxx.xxx</ipAddress> <listenOn>ip</listenOn> <port>48655</port> <uuid>42383371-3630-47b0-8796-f1d9c52ab1d0</uuid> <vmxPath>/vmfs/volumes/7adf9e00-609186d9/EndpointService (216)/EndpointService (216).vmx</vmxPath> </Solution> <Solution> <id>102</id> <ipAddress>xxx.xxx.xxx.xxx</ipAddress> <listenOn>ip</listenOn> <port>48651</port> <uuid>423839c4-c7d6-e92e-b552-79870da05291</uuid> <vmxPath>/vmfs/volumes/7adf9e00-609186d9/apoon/EndpointSVM-alpha-01/EndpointSVM-alpha-01.vmx</vmxPath> </Solution> <Solution> <id>6341068275337723904</id> <ipAddress>xxx.xxx.xxx.xxx</ipAddress> <listenOn>ip</listenOn> <port>48655</port> <uuid>42388025-314f-829f-2770-a143b9cbd1ee</uuid> <vmxPath>/vmfs/volumes/7adf9e00-609186d9/DlpService (1)/DlpService (1).vmx</vmxPath> </Solution> </InstalledSolutions> <DefaultSolutions/> <GlobalSolutions> <solution> <id>100</id> <tag></tag> <order>0</order> </solution> <solution> <id>102</id> <tag></tag> <order>10000</order> </solution> <solution> <id>6341068275337723904</id> <tag></tag> <order>10001</order> </solution> </GlobalSolutions> </EndpointConfig>