「情報取得コマンド」の編集履歴（バックアップ）一覧に戻る
情報取得コマンド - (2013/01/26 (土) 22:58:19) の編集履歴(バックアップ)
保守ベンダーに調査を依頼するときに取得するコマンドです。
■qkview
qkviewには、BIG-IP上のコンフィグファイルを圧縮するqkviewコマンドと
情報取得コマンドを実行してファイルに記述するqkview-liteコマンドがあります。
(おそらくv10以降はこうなっていたと思います。v9ではqkview-liteはなく、
qkviewが今のqkview-liteと同じ動作をしていました。)
[root@bigip1:Active] config # nice -19 qkview
Gathering System Diagnostics: Please wait ...
Diagnostic information has been saved in:
/var/tmp/bigip1.local.tgz
Please send this file to F5 support.
[root@bigip1:Active] config # ls -l /var/tmp/bigip1.local.tgz
- rw-r--r-- 1 root root 7645329 Jan 26 22:35 /var/tmp/bigip1.local.tgz
qkviewは、/usr/bin配下にあります。
qkviewを実行すると、/var/tmp配下に上記のファイルが出来上がります。
[root@bigip1:Active] config # nice -19 qkview-lite
[root@bigip1:Active] config # ls -l /var/log/bigip1.local*
- rw-r--r-- 1 root root 163014 Jan 26 22:36 /var/log/bigip1.local.20130126223635.tech.out
qkview-liteは、/usr/bin配下にあります。
qkview-liteを実行すると、/var/log配下に上記のファイルが出来上がります。
■tcpdump
特定のインターフェースのキャプチャ取得コマンドです。
私はいつも以下のオプションで取得していますが、場合によっては使うオプションは
変わると思いますので、都度確認した方がよいです。
[root@bigip1:Active] config # cd /var/tmp
[root@bigip1:Active] tmp # tcpdump -i 1.2 -w test.pcap -s 1600
tcpdump: listening on 1.2, link-type EN10MB (Ethernet), capture size 1600 bytes
7 packets captured
7 packets received by filter
0 packets dropped by kernel
あと、インターフェースのオプションで、0.0を指定すると
全てのインターフェースのキャプチャが取得できるようです。
また、:nnnをつけるとより詳細な情報がとれるようです。
合わせると、tcpdump -i 0.0:nnn のような指定の仕方になります。
詳細は、以下のSOLに記載されています。
