キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

FTD: show tech-support ログの取得方法について

[toc:faq]

 

1. はじめに

FTD(Firepower Threat Defense) は従来の ASA と Firepower OS が融合したソフトウェアであり、ASA 側のトラブルシューティングの基本となる show tech-support ログは FTD にも存在します。本トピックでは FTD ソフトウェアにおける show tech-support ログの取得方法についてご案内させて頂きます。

2. Troubleshooting File(TS file) から取得する方法

2-1. 以下の記事を参考に FTD の TS file を取得します。

[FDM で管理している場合]

[FMC で管理している場合]

※ FMC で管理している場合、FTD の TS file 取得方法は記事内の FirePOWER の場合と同じです。

2-2. TS file を解凍し、redults-XX-XX-XXXX--XXXXXX > command-outputs 内の usr-local-sf-bin-sfcli.pl show_tech_support asa_lina_cli_util.outputshow tech-support ログです。

mbp:ftd toishika$ cat results-11-28-2016--123712/command-outputs/usr-local-sf-bin-sfcli.pl\ show_tech_support\ asa_lina_cli_util.output 

Output of /usr/local/sf/bin/sfcli.pl show_tech_support asa_lina_cli_util:

--------------------[ 5506-ftd ]--------------------
Model : Cisco ASA5506-X Threat Defense (75) Version 6.1.0 (Build 330)
UUID : 20981d08-7894-11e6-aa47-dec1271b9325
Rules update version : 2016-10-03-001-vrt
VDB version : 270
----------------------------------------------------

Cisco Adaptive Security Appliance Software Version 9.6(2)

Compiled on Tue 23-Aug-16 19:42 PDT by builders
System image file is "disk0:/os.img"
Config file at boot was "startup-config"

<snip>

3. ASA CLI(= LINA CLI) モードから取得する場合

system support diagnostic-cli コマンドで ASA CLI(= LINA CLI) モードに移行し、show tech-support コマンドを実行します。

> system support diagnostic-cli 
Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

firepower> enable
Password:
firepower# show tech-support

4. FTD CLI(CLISH) モードから取得する場合

show tech-support コマンドで取得可能です。

> show tech-support

ただし、この方法だと何度もスペースキーを実行する必要があるため、通常は ASA CLI モードで取得いただければと思います。

5. show tech から確認できる show command

FTD 6.1 現在、show tech から確認できるコマンドは以下となります。

show version 
show disk0: controller
show clock
show crashinfo
show logging buffered
show module
show environment
show memory
show memory detail
show conn count
show xlate count
show vpn-sessiondb summary
show blocks
show blocks core
show blocks queue history detail
show blocks queue history core-local
show interface
show nve
show cpu usage
show cpu detailed
show process cpu-usage sorted non-zero
show process cpu-hog
show memory region
show process
show kernel process
show failover
show failover history
show traffic
show perfmon
show counters
show asp drop
show asp event dp-cp
show service-policy
show capture
show resource usage counter all 1
show history
show firewall
show running-config
show ak47 detailed
show startup-config errors
show asp inspect-dp snort
show asp inspect-dp snort queues detail debug
show asp inspect-dp snort counters summary instance
show asp inspect-dp snort counters debug zeros
show snort statistics
バージョン履歴
改訂番号
1/1
最終更新:
‎11-28-2016 05:02 AM
更新者: