H3C监控故障信息收集指导手册

1、监控故障信息收集指导手册h3changzhou h3c technologies co., ltd.杭州华三通信技术技术有限公司ai i r ights reserved版权所有侵权必究目录1 信息收集注意事项52 监控产品信息收集要点52vm定位信息收集要点52.1.1 收集asvm> ccvm配置文件和h,忐52.1.2收集与其他组件交互的信令报文72.1.3 获取vm数据库备份文件82.1.4 获取操作系统运行状态信息92.1.5 收集vm控制块信息112.1.6 收集as、cc服务器内存使用信息112.1.7 收集vm程序运行信息（gmon.out文件）132.2 vc定位信息收

2、集耍点132.2.1 收集vc、vm的版本信息132.2.2 收集vc的口志和配置文件152.2.3 收集vc主机系统信息152.2.4 vc上抓取媒体流和信令报文202.2.5 vc故障现象抓屏202.3 dm定位信息收集要点212.3.1利川脚本收集dm信息212.3.2 收集配置和h志信息222.3.3 收集dm版木号242.3.4 对dmweb的显示结果进行抓屏242.3.5获取dm程序运行状态242.3.6 获取dm配置文件252.3.7使用dmcsg命令获取系统启动时的信息252.3.8收集与其他组件交互的信令报文252.3.9 收集 iscsi 信息262.3.10 获収1psa

3、n挂载信息272311获取nas或ecr挂载mount状态282.3.12获取操作系统运行状态信息282.4 ipsan定位信息收集要点292.4.1 收集x-ray信息292.4.2 收集ips an管理台各raid状态的抓图302.5 ms定位信息收集要点312.5.1利用脚本收集ms信息312.5.2 获取ms配置文件322.5.3 收集ms日志信息322.5.4 收集 iscsi 信息342.5.5 收集实况、录像转发表信息342.5.6收集与其他组件交互的佶令报文和媒体流报文352.5.7获取操作系统运行状态信息362.6 isc、ecr、ec、dc定位信息收集要点372.6.1 收

4、集设备的版本信息372.6.2 获取快照信息372.6.3 获取索引信息382.6.4收集与其他组件交互的信令报文392.6.5 dc1001-ff接受报文丢包统计412.6.6 isc、ecr、ec2016、ec3016debug信息。412.7 isc3000系统web客户端信息收集要点432.7.1 ie版本信息432.7.2 控件版木信息432.7.3 pc所在操作系统信息442.7.4 控件口志信息442.7.5 pc上抓取媒体流和信令报文442.8 网络设备定位信息收集要点442.8.1 交换机配置442.8.2 网络拓扑图453 监控业务信息收集要点453实况业务定位信息收集要点

5、453.1.1 现场信息453.1.2 信令报文453.1.3 媒体流信息463.1.4 口志信息463.2 回放业务定位信息收集要点463.2.1 现场信息463.2.2信令报文463.2.3媒体流信息463.2.4 口志信息473.2.5 索引信息473.3 告警/告警联动业务定位信息收集要点483.3.1告警/告警联动报文流程图483.3.2 现场信息483.3.3 信令报文483.3.4媒体流报文493.3.5日志信息493.3.6问题定位步骤49506. 云台控制业务定位信息收集要点7. 现场信息5014. 信令报文5017. 媒体流信息5018. 日志信息5022. 问题定位步骤5

6、029.设备注册、保活、登录业务定位信息收集要点5130.现场信息5138. 信令报文5141. 媒体流信息5242. 日志信息5248. 问题定位步骤52信息收集注意事项1. 尽可能提供故障设备类型、故障时间、当时操作过程及结果，结果请用抓屏保存成图 片。2. 请准确提供各产品的版本号。3. 除端口隔离的编码器之i'可，需确保系统屮各组件的网络互相可达。4. 如能复现故障现彖，请在尽量单纯的环境中进行信息收集，例如某摄像头无法止常实 况，此时请将其他摄像头的实况、回放等业务关闭，只开启故障摄像头实况，进行抓 包等信息收集。5. 所有的抓包操作完成后请停止抓包程序，以免山用空间满后造成

7、设备故障。6. 与图象质量有关的问题请提供编码格式、码率、帧率、i帧间隔、码流类型，可通过 管理员版编码器通道煤体流配置界而抓图保存。7. 请提供故障设备在vm管理员版上配置的id。监控产品信息收集要点2.1 vm定位信息收集要点2利用脚本收集vm信息svms ys wiimpoz idrrootms8000 home# chmod 777 vmsystcmrcporl.shrootms8000 home# ./vmsystemreport.shsystem report collect completely!report file: vmsystemreport.tgz 2.1.2收集asv

8、m> ccvm配置文件和日志配置文件保存在/root目录下的asvmcfg.ini cccfg.ini：rootvmserver # cd /rootrootvm2 log# is -i *.ini-rw-rw-rw1 root root 79326 sep 25 16:57 asvmcfg.ini-rw-rw-rw1 root root 275028 sep 17 14:14 cccfg.inih忐保存在/var/logh录下，进入此1=1录的命令如下：rootvmserver # cd /var/log査看呼叫控制服务器（cc）口志的命令如下（其屮ccoxx.log文件数量最多1（）

9、个）：rootvm2 log# is -1 cc*-rw-rw-rw1 root root 79326 sep 25 16:57 cc000.log-rw-rw-rw-1 root root 275028 sep 17 14:14 ccvmsd.log查看视频监控应用服务器(as)日志的命令如下(其中asvmoxx.log文件最多10个)：rootlocalhost log# is -i asvm*-rw-rw-rw-1 root root 11431524 sep 25 16:56 asvm000.log-rw-rw-rw 1 root root 18874474 sep 21 11:01

10、asvm001.log-rw-rw-rw-1 root root 18874496 sep 19 09:07 asvm002.log-rw-rw-rw-1 root root21268 sep 8 15:09 asvmsd.log通过ssh工具获取以上as、cc配置文件和口志文件至木地点击卜图红框内快捷键，系统弹出vm服务器文件传输窗口。选择文件所在目录，找到需要保存的文件，立接拖动文件到本地pc的保存目录中即njfile edit view window helpohb| £1 quick connect 口 profiles - j s 俸唱念已 |必| 匠>| 做

11、69;k?ssh secure shell 3.0.0 (build 203)copyright (c) 2000-2001 ssh communications security corp -t-ini xthis copy of ssh secure shell is a non-commercial version. this version does not include pki and pkcs #11 functionality.2:0 default - ssh secure file transferfile edit view operation w

12、indow help盘管電画匸1 %固酱介r5cii 0idi04t it/i quick connect _| profiles vmsooovioorooiboiaj口 vm5000v100r001b01 一"lj vm5000v100r001b01 initrd liblost+f oundmediamiscmnt opt procnamegf| anaconda-ks.cfq 直 asversioninfo asvmcfg.inisize type日ml口 sbin-rl selinuxi srv sys 口 tftpboot1 tmpusri var5| asvmcrg.i

13、ni. save cccfgjnt|2±f| cccfg.ini.save 2±f| ccversioninfo 亘| gmon.out 0 install.log|b| install, log ,sy slog 弓 islginf 2±f| license|gf| license.bak £l ivrpstatusog minking_p elc6d.ini 3> minking.pelco-p.inipelco-d.inipelco-p.ini4788166665650049081乙 695,55955,20645,4217681251256

14、709641,056814890cfg文件 文件 配置设置 save文件 配置设置 save文件 文件out文件 文本文档syslog文件 安装信息 文件bak文件 文本文档 配置设置 配置设置 配置设置 配置设置.l2.1.3收集与其他组件交互的信令报文通过抓取报文并判读，可以迅速准确地完成问题的初步定位，排杳设备注册、保活、 实况、轮切等基本业务的问题，在vm服务器上，可以通过tcpdump命令完成抓包。 抓取除sip协议报文外所有其他报文的命令如下：tcpdump -s 5000 -w vml.cap单域域内sip报文命令：tcpdump -s 5000 -i lo port 5060

15、-w sipxap上卞级域i'可sip报文命令：tcpduinp -s 5000 port 5060 -w sip.capvmp报文命令：tcpdump 一s 5000 port 6060 -w vmp.captcpdump -s 5000 host and port 6060 -vv vmp.cap命令说明-s：指定每个数据包的人小。默认为68字节。不指定时无法通过vmp的ethereal插件解 包。-i：指定监听网口。抓収sip报文时，需要监听10即127.0.0的冋环网口。port：指定监听端口。sip消息为5060端口，vmp消息为6060端口。host

16、：指定监听主机ip。当确定需要只抓取某个设备信息时，可以通过host字段來过 滤。这样的话，抓取的报文文件会精简很多。-w：指定保存文件名称。注意：抓报文结束后按组合键vctrl+c停止抓包，否则长时间抓包后，报文文件可能太大，导致 磁盘存储空间不够，对系统造成不良影响。对于vm5000由于vm和dm是同一 ip,所以抓取vm和dm之间的vmp报文时，命令应为：tcpdump -s 5000 port 6060 -i io -w dm_vmp.cap2.1.4获取vm数据库备份文件通过ssh客八端登录vm服务器，进入vm服务器软件安装目录，以vm8000-e1216版 本为例）：并增加root

17、创ocalhost root#cd /home/ vm5000v100r001b01d018wroot创ocalhost vm5000v100r001b01d018# tar xzvf mppdbbr.tgzmppdbbr/mppdbbr/introduction to mppdbbr.tgz.docmppdbbr/mppdbbr.shmppdbbr/.change .sedrootlocalhost vm5000v100r001b01d018# cd mppdbbrrootlocalhost mppdbbr# isintroduction to mppdbbr.tgz.doc mppdbbr

18、.shroot创ocalhost mppdbbr# jmppdbbr.shwhat do you want to do?1. backup2. recovery3. vacuum4. convert(euc_cn to utf8)c.cancelplease have a choice :1please enter db address : 0注释：ip需要和现场的实际环境匹配password: passwdbackup success!备份文件保存在/vai7dbbrtl录，文件名称为dbbackup.sqlroollocalhost home# cd /var/db

19、brdbbr/ dbbro/root local host home# cd /var/dbbrroot local host dbbr# is dbbackup.sqldbbackup.sqlroot local host dbbr#每日2点系统会自动备份数据库，如发生故障时间不在现场，定位故障时，可将/var/dbbr 目录下故障发生时间前和后最近生成的数据库备份文件导出。2.1.5获取操作系统运行状态信息使用vm脚本定期收集信息通过ssh客户端登录vm服务器，将下面的脚本文件通过ssh工具复制到/var/log目录 下。getsystemsh执行命令crontab -e,会打开vi编辑软

20、件，追加下而一行1() */6 * * * /var/1 og/getsyste m. sh然后保存退出，以上操作可以保证在每天的6:10、12： 10、18： 10、24： 10时获取系 统信息，生成文件mpp_system.txt,需要时it!/var/log/mpp_system.txt文件取出 注意：完成信息收集后执行如下操作关闭定期收集。执行命令crontab -e,打开vi编辑软件，删除下而一行。10 */6 * * * /var/1 og/getsystem.sh收集操作系统运行状态信息。通过ssh客八端登录vm服务器，手工输入卜-文显示命令收集操作系统运行状态信息。获取操作系统

21、版木cat /proc/versioncat /etc/redhat-releasecat /etc/issuerootlocalhost # cat /proc/versionlinux version 269-42.elsmp (buildcentosbuild-i386) (gcc version 34620060404 (red hat 346-3) #1 smp sat aug 12 09:39:11 cdt 2006rootlocalhost # cat /etc/redhat-releasecentos release 4.4 (final)rootlocalhost # cat

22、 /etc/issuecentos release 4.4 (final)kernel r on an m获取操作系统的硬盘便川情况rootlocalhost /# df -hfilesystemsizeusedavailuse%mounted on/dev/mapper/volgroup00-logvol0066g7.8g55g13%/dev/sdal99m3m82m14%/bootnone1014m01014m0%/dev/shm获取操作系统的内存使用情况rootlocalhost log# freemem:totalused20748642033004free shared buffer

23、s41860060524cached635752-/+ buffcrs/cachc: 1336728738136swap:2()48276查看网络信息122()48264rootms8000 # ifconfigrootms8000 # routerootms8000 # ethtool etho获取各socket （应用端口号）使用情况rootlocalhost log# netstat -1active internet connections （only servers）proto rccv-q scnd-q local addresstep00 0:12000t

24、ep00 192.16& 18.61:4000tep00 192.16 &1&60:4000tep00 *:netbios-ssntep00 *:sunrpcforeign addressstatelistenlisten*listen* *listen* 窃listen获取进程cpu占用率root创ocalhost log# ps aux将显示结果复制到文木文件中o2.1.6收集vm控制块信息telnet登陆as服务器（端口号为4000）,密码为superuser,收集as服务控制块信息。c:>telnet 0 4000<route

25、r>display asvm stat cm ccb<router>display asvm stat rm ccbtelnet登陆cc服务器（端口号为4000）,密码为superuser,收集cc服务控制块信息。c:>telnet 192.168.1&61 4000<router> display ccb-busy vrm<router> display ccb-busy cm将上述命令的输出结果复制到文木文件中。2.1.7收集as、cc服务器内存使用信息以cc服务为例,as服务收集过程与cc-致。登陆cc : telnet cc地址

26、4000<ccserver>syssystem view: return to user view with ctrl+z.ccserver_hnow you enter a hidden command view for developers testing, some commands may affect operation by wrong use, please carefully use it with our engineer's directio n.ccservrer-hidecmddis memoryslice memory usage:block si

27、ze32free563used9869total10432block size64free214used4645total4859block size128free16used1275total1291block size256free3used574total5力block size512free86used49total135block size1024free21used49total70block size2048free96used170total266block size4096free86used58total144-summaryused(byte) 1584224free10

28、85used16689total17774total slice allocated size: 2911104 bytesused ratio: 54total slice memory(include control data and free slice): 2911104 bytesraw slice memory usage:total used size: 317585432 bytes num: 142total raw slice size (include control data and free slice): 317837168 bytes used ratio:99s

29、ystem total memory(bytes): 536856096将上述命令的输岀结果复制到文本文件中。2.1.8收集vm程序运行信息（gmon.out文件）注意：收集该信息会导致mpp进程垂启，请选择使用 牛成as进程的程序运行信息使川telnet as服务器ip 4000端口的方式登录至as服务器。例如：telnet 19268.11295 4000需要输入密码：superuser登录后，输入sys命令进入系统视图。输入_h命令进入隐藏视图。输入命令 dis mem m 200 200。该命令会导致as服务在1分钟之内重启，重启z后在服务器上的/wot目录下生成一个 名字为gmon.

30、 out的文件。请确认一下该文件的生成时间，应该和当前时间相差不人，该文件改名为as_gmon.outo 牛成cc进程的程序运行信息使川telnet cc服务器ip 4000端u的方式登录至cc服务器：例如：telnet 96 4000需要输入密码：superusero登录片，输入sys命令迹入系统视图。输入_h命令进入隐藏视图。输入命令 dis mem m 200 200该命令会导致cc服务在1分钟z内重启，重启z后在服务器上的/root ti录下牛成一 个名字为gmon. out的文件。请确认一下该文件的牛成时间，应该和当前时间相差不大，将该文件改名为cc_gmo

31、n.out；2.2 vc定位信息收集要点2.2.1收集vc、vm的版本信息点击vc管理员版或用八版菜单项'帮助关于'，在弹岀显示窗口后按组合键<ctrl+f2> 可显示内部版本号，可截屏后保存为jpg文件。口兀用户版文件(e)媒体勉地图(ffie(w)查询(q)工具帮助(宙画帮助主题f1占 5电子地图播放器播放录像数字矩阵告粵联动:贽源上倍关于x祁密码工具1710ec1001 編码器1711ec1001 編码器 ailikedvr20001 dvr20002 dvr8_001 dvr8_002 dvr8_003 dvr8_004 dvr8_005 dvr8_006

32、dvr8_007 dvr8_008 ec1001 52关于vc用尸版h3cvc用户版vc版本 vc8000-e1216p03vm版本 w5000-e1216p03copyri ght (c) 20062007 h3c all rights reserved.vc用户版2.2.2收集vc的日志和配置文件故障发生后，述入vc安装目录，将log日录压缩厉保存。安装h录下vc.exe.config文件为用户版配置文件，请保存。如果无法压缩拷贝，请退出vc后再进行如上操作。2.2.3收集vc主机系统信息vc的机器配置点击'开始运行，在子单出窗口中输入dxdiag,开启directx诊断工具，在d

33、irectx诊断工具中点击v保存所有信息按钮，然后赋予要保存的文件名并保存。运行二e 诸键入程序' 文件夹文档或internet资源的名 称，windows将为您打开它°打开(q)： |dxdiag| |确定 | 取消 |浏览©) |x directx 诊i 使用ipsan备份工具下载故障问题吋录像使用录像备份工具下载一段故障发生时段的录像。1. 运行mptools工具。晶 mptools块文件:cap文件:媒体流分析imp组常用工具集ipsan备份|块文件检查i保存裸码流i0kcancel2. 点击ipsan备份按钮，进aipsan备份界面。3. 进入无法下载的录

34、像所对应编码器的web页而，将三行ip san参数填入ip san备份工 具配置界面。ec1001 页而：勺址(q) |准1/cghbn/main.cgi#网络设置 系统设瓷 业务设蓋 设各维护 设各状杰存储两络参敦目标 ipsanss 口165535initiator 名称|ecinit iator:5丄64个字初目标ipsanit址target名称064个刊|ectarget:5:29:1219399548退岀ec2004-hf 页血:存储设置通道选择存储模式选择目标ipsan地址目标ipsa n端口initiator 名称target名称4点击v挂载i

35、psan按钮，选择vc无法卜载录像的时间段主索引时间。：efsan备份工具诘确认已安装好microsoft iscsi initiator j并启动相应服务?主索引：主索引时间:|0000 2008-08-22 10:06:20.0000k；0656：0657：；0658：0659：0660：0661：0662：06632008-08-242008-08-242008-08-242008-08-242008-08-242008-08-242008-08-242008-08-241111111111111212333842475256010642.00012.00043.00023.000 04

36、.000 49.000 40.000 30.000文档茎：0665： 0666： ：0667： 0668： ：0669： ：0670： ：0671： ：0672： rcc nrc 1严严mg,12jll:19,00011.000 00.000 50.000 41.000 33.000 23.000 00.000 28.000 4 c ccc5点击v备份按钮，输入文件名，确定后开始下载录像，直至下载结束，文件下载淀后发回。6. 如果mptools无法正常使川，请收集mptools程序的log|录卜的口志。 vc主机的cpu、内存、进程信息右键点任务拦选择任务管理器，在进程、性能页面收集cpu、内

37、存、进程信息，英中 进程信息可以点击红框处按照cpu或内存使用率排列。右键点击windows任务管理器，选择性能选项，抓屏保存为图片。-ini x|cpu使用pf使用率cpu使用记录羹ii页面文件使用记录113805224852230859496184576数数数 数柄程程 总句线进 一总数 可用数 系统缓存5705201536048930752核心内存（x） 总数 分页数 未分页21396492792121172h windows 任务文件（巳选项（q）查看（苗帮助（出应用程序i进程 w1|联网|选择进程选项，抓屏保存为图片。口 windows任务管理蛊文件(e)选项(查看帮助(h)了应用程

38、序驛程卫性能丨联阿1i用户名i cpu i内存使用映像名称system idle processsystem942btaskmgr. exez04012055, 376expixirer. exez040120213, 896rundle32. exez0401200736ru1idll32. exez0401200612isuspm. exez0401200乙004nlnotes. exez040120021,592inode cli ent. exez04012005,016authenjingservi ce exesystem005, 124svchost.exesystem001,7

39、08ctfmon. exez0401200812ccapp. exez04012001,624jjsvr. exez0401200576svchost.exesystem001,744lsass. exesystem003, 504services. exesystem001,504winwgon. exesystem00乙204csrss.exesystem004, 452swiss. exesystem0052wnwb. exez04012007, 060endpoint. exesystem00576winword. exez040120031,696rtvscan exesystem0

40、05, 680ritmulti. exesystem00200lockrngj-. exesystem00292vptray exez04012001,644rundll32. exez0401200604defffatch. exesystem00128atnotes. exez04012001,352cccredmgr exesystem00164jusched exez0401200256ru1idll32. exesystem00340ccsetmgr. exesystem00596ru1idll32. exez0401200624alg. exewca.00200kkkkkkkkkk

41、kkkk17显示所有用户的进程$)结束进程d) i讲稈数：49cpu伸用：8%棍交更改：579m i 1500m2.2.4 vc上抓取媒体流和信令报文vc主机安装wndows)板本ehreal软件，一旦vc上的操作结果异常，可在vc上抓包， 并保存成文件。2.2.5 vc故障现象抓屏故障现象发生时，通过按pc键盘printscrn键抓屏保存故障现象和各种提示信息，有时提示信息显示在右下方，请双击弹出提示信息后再抓图，示例见卜图。2.3 dm定位信息收集要点2.3.1利用脚本收集dm信息使川脚木收集dm主机信息后，然后在dmwebui上导出口志和配置，基木上能满足问题泄位的需求。s(hnsyst

42、emreport. rdr采用ssh工具上传以上脚本到dm的home目录。修改dmsystemreport.sh的口j*执行权限,命令为:chmod 777 dmsystemreport.sh执行脚木，命令如下：rootms8000 home# ./clmsysiemreport.shsystem report collect completely!report file: dmsystemreport.tgz通过ssh工具将home目录屮的d msystemrcport.tgz文件导出。2.3.2收集配置和日志信息登录dm的web页面，在日志管理/日志导出页面导出故障期间的日志。录dm的we

43、b页面，在系统管理/sb置管理页面导出配置文件。twd iky) xjudq« >上)芒；丿"<« e 回 必塔"j也可以通过登陆ssh导出口，忐文件，口志保存在/var/logn录卜，包含debug口，忐、系 统h志、操作h志等多种h志：查看dm的de bug h志：lrootlocalhost t# cd /var/logrootlocalhost log# is -1 debug*-rw-r-r-1 root root 2638368 oct 10 13:54 debug000.log-rw-r-r- 1 root root0 oct

44、10 09:35 debug001.log-rw-rr- 1 root root0 oct 10 09:35 debug002.log查看dm的系统h志、操作h志、告警h志：rootlocalhost log# is -1 syslog000.log oper000.log alarm000.log-rw-r-r-1 root root 21060 oct 10 14:02 alarm000.log-rw-r-r- 1 root root 627 oct 10 13:58 opeio00.log-rw-r-r- 1 root root 24473 oct 10 14:10 syslog000.

45、log查看操作系统口志、数据库口志、安装口志、数据库清理口志：收集messages文件，一般将几个messages文件都收集下來：messages. 1 messages.2,操作系统记录messages文件，一般最多一周会换一个文件。rootlocalhost log# is messages*messages messages. 1 messages.2 messages. 3 messages.4 messages, bakrootlocalhost log# is -1 pgsqllog installlog vaco.log-rw-r-r- 1 root root 43711 oct

46、 10 09:35 installlog-rw-rw-rw- 1 root root 1408201 oct 10 10:25 pgsql.log-rw-rr- 1 root root 226842 oct 10 03:01 vac0.log可以通过ssh工具获取以上口志文件至木地。2.3.3收集dm版本号rootlocalhost home# rpm -qa igrep dmdm-27.31复制以上内容到文木文件中保存。2.3.4 对dmweb的显示结果进行抓屏dm故障时对webui显示结果进行抓屏，比如：制定计划失败、摄像机显示故障等。2.3.5获取dm程序运行状态执行dmscrve匚.s

47、h status获取dm各进程运行状态root local host home# dmserver.sh statusiscsidisrunningisrunningislimningisrunningisrunningisrunningisrunningisrunningismnningisrunningpgsqlhttpd snmptrapd dmserv dmsnmp dmlogd dmd dmbackup dmdevmanvm5000也町以执行vm5000serversh status茯取dm和vm各进程运行状态rootlocalhost home# vm5000server.sh s

48、tatusiscsidisrunningpgsqlisrunninghttpdsnmptrapdisrunningassdismnningccsdisrunningdmservisrunningdmsnmpmnningdmlogdisrunningdmdisrunningdmbackupismnningrunningmnningrunningdmdevmandmautobak将显示信息保存到文件中。2.3.6获取dm配置文件用浏览器登录dm的web页血，在'系统管理 >配置管理，页血导judm的配置文件2.3.7使用dmesg命令获取系统启动时的信息root® loca

49、lhost log# dmesg >/home/dmesg.txtssh 获取/home/dmesg.txt2.3.8收集与其他组件交互的信令报文通过抓取报文并判读，可以迅速准确地完成问题的初步定位。在dm服务器上，可以通过tcpdump命令完成抓包。抓取所有报文命令：tcpdump -s 5000 -w dmxap分类报文抓包，抓vmp报文:tcpdump 一s 5000 port 6063 -w vmp.cap命令说明：-s：指定每个数据包的大小。默认为68字节。不指定时无法通过vmp的ethereal插件解 包。i：指定监听网口。抓取sip报文时，需要监听10即的

50、回环网口。port：指定监听端口 o sip消息为5060端口, vmp消息为6063端口。host：指定监听主机ip。当确定需要只抓取某个设备信息时，可以通过host字段来过滤。这样的话，抓収的报文文件会精简很多。w：指定保存文件名称。注意：抓报文结束后要停止抓包vctrl+c>,否则长时间抓包后，报文文件可能太大，导致 磁盘存储空间不够，对系统造成不良影响。2.3.9收集iscsi信息rootlocalhost # cd homerootlocalhost home# iscsi-ls >iscsi<txt通过ssht.具获取/home/iscsi.txt文件至本地。执行以下命令获取scsi进程运行状态rootlocalhost home# ps auxlgrep scsiroot3190.00.000?snov060:00 scsi_eh_0root3280.00.000?snov060:00 scsi_eh_ 1 jroot85110.00.03444420 ?ssnov 120:00 /sbin/iscsidroot85140.00.03452444 ?snov 120:00 /sbin/iscsidroo