收集 ESXi 版本、作業系統版本以及由 NSX Guest Introspection 平台的各種元件產生的記錄。

收集環境和工作負載詳細資料

  1. 判斷是否已在您的環境中使用 Guest Introspection。如果沒有,請移除虛擬機器的 Guest Introspection 服務,並確認已解決此問題。僅在需要 Guest Introspection 時,才對 Guest Introspection 問題進行疑難排解。
  2. 收集環境詳細資料:
    1. 若要收集 ESXi 組建版本,請在 ESXi 主機上執行命令 uname –a 或在 vSphere Web Client 中選取主機,然後尋找右窗格頂端的組建編號。

    2. Linux 或 Windows 產品版本和組建編號。
    3. /usr/sbin/vsep -v 傳回生產版本:
      Build number
      ------------------
      Ubuntu 
      dpkg -l | grep vmware-nsx-gi-file
      SLES12 and RHEL7
      rpm -qa | grep vmware-nsx-gi-file
  3. 收集 NSX for vSphere 版本和下列項目:
    • 合作夥伴解決方案名稱和版本號碼
    • 合作夥伴解決方案使用的 EPSec 程式庫版本號碼:登入 SVM 並執行 strings <path to EPSec library>/libEPSec.so | grep BUILD

    • 虛擬機器中的客體作業系統
    • 其他任何第三方應用程式或檔案系統驅動程式
  4. ESX GI 模組 (MUX) 版本 - 執行 esxcli software vib list | grep nsx-context-mux 命令。
  5. 收集工作負載詳細資料,例如伺服器的類型。
  6. 收集 ESXi 主機記錄。如需詳細資訊,請參閱收集 VMware ESX/ESXi 的診斷資訊 (653)
  7. NSX Guest Introspection 平台取用者收集記錄。取用者包括端點保護 (服務虛擬機器)、NSX 惡意程式碼防護 (安全中樞虛擬機器)、NSX Intelligence 和 IDFW。如需有關 SVM 記錄收集的詳細資料,請與合作夥伴連絡。
  8. 收集處於暫停狀態虛擬機器的 VMware vmss 檔案;請參閱暫停 ESX/ESXi 上的虛擬機器,以收集診斷資訊 (2005831),或使虛擬機器當機,並收集完整記憶體傾印檔案。VMware 提供將 ESXi vmss 檔案轉換為核心傾印檔案的公用程式。如需詳細資訊,請參閱 Vmss2core fling