SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Destek ekibi için şifreli tanı paketini nasıl indiririm (Encrypted Support Bundle)? ​

Kısa cevap

vService ekranında sağ paneldeki Status Logs sekmesi açılır; kilit simgeli Encrypted Support Bundle satırının yanındaki Download ile dosya indirilir ve TR7 destek ekibine gönderilir. Paket elle üretilmez: vService'in durumu Error'a geçtiği anda TR7 o anki vService yapılandırmasını, son vService loglarını ve uyarıları toplayıp TR7 destek ekibinin açık anahtarıyla şifreler; paket cihazda açılamaz. Satır görünmüyorsa vService o aralıkta Error'a geçmemiştir ya da tarih aralığı genişletilmelidir. Cihazın tamamı için paket gerekiyorsa WEB-CLI'da sys-cmd support collect kullanılır.

Sorun: Destek Ekibi Hatanın Anındaki Durumu İstiyor ​

vService Error durumuna düştü ve destek ekibi o anki yapılandırmayı ve logları görmek istiyor. Hata geçmiş olsa bile o ana ait tanı verisinin güvenli biçimde iletilmesi gerekiyor.

Kesin kurallar:

  • Paket, vService'in birleşik durumu Error değilken Error'a geçtiği anda otomatik üretilir; Warning geçişlerinde üretilmez.
  • Aynı vService için 60 saniyede en fazla bir paket üretilir.
  • Paket TR7 destek ekibinin açık anahtarıyla şifrelenir; cihazda ve kullanıcı tarafında açılamaz. Cihazda destek anahtarı tanımlı değilse paket üretilmez.
  • Cluster'da kayıtlar iki cihazdan gelir; satırda kaydın geldiği cihazın adı görünür.

Çözüm: İki Yöntem ​

İki yöntem birbirinin alternatifidir: Error anına ait vService verisi Status Logs'tan, cihazın tamamına ait veri WEB-CLI'dan alınır.

DurumunuzUygun yöntem
Bir vService'in Error anındaki tanı verisiYöntem 1: Status Logs → Encrypted Support Bundle
Cihaz geneli destek paketi ya da Error'a geçiş yokYöntem 2: WEB-CLI sys-cmd support collect
  • Nasıl çalışır Paket, vService Error durumuna geçtiğinde otomatik üretilir ve Status Logs sekmesinde durum geçişinin yanında kilit simgeli bir satır olarak listelenir.
  • Nerede açılır Left Monitor Panel → Load Balancer vServices → vService → sağ panel → Status Logs
  • Gereksinim vService'in incelenen tarih aralığında Error'a geçmiş olması
  • vService tipi HTTP · L7 TCP · Network

Adım adım yapılandırma ​

1
Adım 1 vService ekranını aç

Left Monitor Panel'de kategori seçiciden Load Balancer vServices seçilir ve vService'e tıklanır (ekrana erişim).

2
Adım 2 Status Logs sekmesini aç

Sağ panelde Status Logs sekmesine tıklanır. Liste ilk açılışta son 7 günü ve en fazla 50 kaydı gösterir.

3
Adım 3 Aralığı genişlet

Error geçişi listede yoksa tarih aralığı genişletilir, Log Limit artırılır ve yenileme butonuna tıklanır. Aralık ve limit kullanıcı bazında hatırlanır.

4
Adım 4 Paketi indir

Error geçişinin yanındaki kilit simgeli Encrypted Support Bundle satırında Download butonuna tıklanır; tr7-diag-…-….json dosyası iner. Dosya destek kaydına eklenir; şifreli olduğu için açılmaya çalışılmaz.

Doğrulama ​

1Dosyaİstemci tarafı

İndirilen dosyanın adına bakılır.

Beklenentr7-diag-…-….json
Dosyanın içeriği şifreli olduğundan okunamaz; bu beklenen durumdur.

Yöntem 2: WEB-CLI sys-cmd support collect ​

  • Nasıl çalışırsys-cmd support collect cihazın tamamı ya da tek bir vService için destek paketi üretir; varsayılan anon profilinde adresler ve adlar takma adlara çevrilir, TR7 destek ekibine ait bölüm şifrelenir.
  • Nerede açılır TR7 WEB-CLI
  • Gereksinim User type'ı Admin olan kullanıcı
  • Kapsam Cihaz geneli; --pool ile tek bir vService'e daraltılabilir.

Adım adım yapılandırma ​

1
Adım 1 Tek vService için kimliği bul

Paket tek bir vService'e daraltılacaksa kimliği listeden alınır:

text
lb service list
2
Adım 2 Paketi üret

Cihazın tamamı için birinci, tek bir vService için ikinci komut çalıştırılır:

text
sys-cmd support collect
sys-cmd support collect --pool <vService>

Varsayılan profil anon, kapsam son 7 gündür (en fazla --since 30d). Aynı anda tek bir paket üretilir.

3
Adım 3 Paketi indir

Komutun sonunda yazılan bağlantıya tıklanır ya da paketler listelenip Link sütunundaki adres kullanılır:

text
sys-cmd support list

İndirilen support-….zip içindeki summary.txt gönderilmeden önce okunur; paketteki dosyalar docs'taki Paketin İçeriği bölümünde listelenir.

Doğrulama ​

1PaketTR7 tarafı

sys-cmd support list çıktısına bakılır.

Beklenensupport-….zip satırı ve Link

Sık Yapılan Hatalar ​

  • Paketi Warning geçişlerinde aramak. Paket yalnızca Error'a geçişte üretilir.
  • Art arda gelen her Error için ayrı paket beklemek. Aynı vService için 60 saniyede en fazla bir paket üretilir.
  • Satır yoksa paketin bozuk olduğunu sanmak. Geçiş tarih aralığının dışında kalmış olabilir; aralık genişletilir ya da WEB-CLI yöntemi kullanılır.
  • Paketi açmaya çalışmak. Paket yalnızca TR7 destek ekibi tarafından açılabilir.
  • Paketi SIEM'de aramak. Status Logs geçişleri log sunucusuna gönderilebilir, şifreli paketler gönderilmez.

Dokümantasyonda nasıl yapılır

İlgili sorular