針對使用加密的 ESXi主機收集 vm-support 套件

如果已為 ESXi主機啟用主機加密模式，則vm-support 套件中的所有核心傾印皆已加密。您可以從 vSphere Client收集套件，如果打算稍後解密核心傾印，您可以指定密碼。

vm-support套件包含記錄檔、核心傾印檔案等。

必要條件

通知您的支援代表已針對ESXi主機啟用主機加密模式。您的支援代表可能會要求您解密核心傾印並擷取相關資訊。

備註： 核心傾印可能包含敏感資訊。請遵循組織的安全性和隱私權政策以保護敏感資訊 (如主機金鑰)。

程序

1. 使用 vSphere Client登入 vCenter Server 系統。
2. 按一下主機和叢集，然後在 ESXi 主機上按一下滑鼠右鍵。
3. 選取匯出系統記錄。
4. 在對話方塊中，選取已加密核心傾印的密碼，然後指定並確認密碼。
5. 其他選項保留預設值，或進行變更 (如果 VMware 技術支援要求)，然後按一下匯出記錄。
6. 指定檔案的位置。
7. 如果您的支援代表要求您解密 vm-support套件中的核心傾印，請登入任一 ESXi 主機並遵循下列步驟。
   1. 登入 ESXi並連線至 vm-support 套件所在的目錄。
      檔案名稱遵循 esx.date_and_time.tgz 模式。
   2. 確保有足夠的空間來儲存套件、未壓縮的套件和重新壓縮的套件，或移動套件。
   3. 將套件解壓縮到本機目錄。

      vm-support -x *.tgz .

      產生的檔案階層可能包含 ESXi主機的核心傾印檔案 (通常位於 /var/core 中)，並且可能包含虛擬機器的多個核心傾印檔案。
   4. 分別解密每個加密的核心傾印檔案。

      crypto-util envelope extract --offset 4096 --keyfile vm-support-incident-key-file 
      --password encryptedZdump decryptedZdump

      vm-support-incident-key-file 為您在目錄頂層找到的事件金鑰檔案。

      encryptedZdump 為加密的核心傾印檔案的名稱。

      decryptedZdump 為命令產生的檔案的名稱。讓該名稱與 encryptedZdump 名稱類似。

   5. 提供您在建立 vm-support套件時所指定的密碼。
   6. 移除加密的核心傾印，並再次壓縮套件。

      vm-support --reconstruct 

8. 移除包含機密資訊的任何檔案。

結果