Eseguire la diagnostica, raccogliere i log per risolvere i problemi dei dispositivi Azure Stack Edge

  • Articolo

SI APPLICA A:Yes for Pro GPU SKUAzure Stack Edge Pro - GPUYes for Pro 2 SKUAzure Stack Edge Pro 2Yes for Pro R SKUAzure Stack Edge Pro RYes for Mini R SKUAzure Stack Edge Mini R

Questo articolo descrive come eseguire la diagnostica, raccogliere un pacchetto di supporto, raccogliere log di sicurezza avanzati ed esaminare i log per risolvere i problemi di caricamento e aggiornamento dei dispositivi nel dispositivo Azure Stack Edge.

Esegui diagnostica

Per diagnosticare e risolvere gli errori di qualsiasi dispositivo, è possibile eseguire i test di diagnostica. Per eseguire i test di diagnostica, usare la procedura seguente nell'interfaccia utente Web locale.

  1. Nell'interfaccia utente Web locale passare a Risoluzione dei problemi dei > test di diagnostica. Selezionare il test da eseguire e selezionare Esegui test. Si riceve una notifica in cui si comunica che il dispositivo sta eseguendo dei test.

    Select tests

    Ecco una tabella che descrive ogni test di diagnostica eseguito nel dispositivo Azure Stack Edge.

    Nome test Descrizione
    Connettività con il portale di Azure Il test convalida la connettività del dispositivo Azure Stack Edge a portale di Azure.
    Servizi di integrità coerenti con Azure Nel dispositivo vengono eseguiti diversi servizi, ad esempio Azure Resource Manager, provider di risorse di calcolo, provider di risorse di rete e servizio di archiviazione BLOB. Questi servizi offrono uno stack coerente di Azure. Il controllo di integrità garantisce che questi servizi coerenti con Azure siano operativi.
    Certificati Il test convalida la data di scadenza e l'impatto della modifica del dispositivo e del dominio DNS sui certificati. Il controllo di integrità ha verificato che tutti i certificati vengano importati e applicati a tutti i nodi del dispositivo.
    Runtime di calcolo di Azure Edge Il test verifica che il servizio Kubernetes di Azure Stack Edge funzioni come previsto. Ciò include il controllo dell'integrità delle macchine virtuali Kubernetes e lo stato dei servizi Kubernetes distribuiti dal dispositivo.
    Disks Il test verifica che tutti i dischi del dispositivo siano connessi e funzionali. Ciò include il controllo che i dischi hanno installato il firmware corretto e Bitlocker è configurato correttamente.
    Unità di alimentazione (PSU) Il test verifica che tutte le alimentatori siano connesse e funzionanti.
    Interfacce di rete Il test verifica che tutte le interfacce di rete siano connesse nel dispositivo e che la topologia di rete per tale sistema sia come previsto.
    Unità di elaborazione centrale (CPU) Il test verifica che le CPU nel sistema abbiano la configurazione corretta e che siano operative.
    Accelerazione del calcolo Il test verifica che l'accelerazione di calcolo funzioni come previsto in termini di hardware e software. A seconda del modello di dispositivo, l'accelerazione di calcolo può essere un'unità di elaborazione grafica (GPU) o una VPU (Vision Processing Unit) o un FpGA (Field Programmable Gate Array).
    Impostazioni di rete Questo test convalida la configurazione di rete del dispositivo.
    Connettività Internet Questo test convalida la connettività Internet del dispositivo.
    Software di sistema Questo test verifica che l'archiviazione del sistema e lo stack software funzionino come previsto.
    Sincronizzazione dell'ora Questo test convalida le impostazioni dell'ora del dispositivo e verifica che il server dell'ora configurato nel dispositivo sia valido e accessibile.
    Preparazione aggiornamenti software Questo test verifica che il server di aggiornamento configurato sia valido e accessibile.

  2. Al termine dei test, vengono visualizzati i risultati.

    View test results

    Se un test non riesce, viene visualizzato un URL per l'azione consigliata. Selezionare l'URL per visualizzare l'azione consigliata.

    Review warnings for failed tests

Ottenere il pacchetto per il supporto

Un pacchetto di log è costituito da tutti i log rilevanti utili al supporto tecnico Microsoft nella risoluzione dei problemi del dispositivo. Un pacchetto di log può essere generato con l'interfaccia utente Web locale.

Per ottenere un pacchetto di supporto, usare la procedura seguente.

  1. Nell'interfaccia utente Web locale passare a Risoluzione dei problemi di > supporto. Selezionare Crea pacchetto di supporto. Il sistema inizia a ottenere il pacchetto per il supporto. Questa operazione potrebbe richiedere alcuni minuti.

    Select add user

  2. Dopo aver creato il pacchetto di supporto, selezionare Scarica pacchetto di supporto. Un pacchetto compresso viene scaricato nel percorso selezionato. È possibile decomprimere il pacchetto e visualizzare i file di log del registro di sistema.

    Select add user 2

Raccogliere log di sicurezza avanzati

I log di sicurezza avanzati possono essere log di intrusioni hardware o software per il dispositivo Azure Stack Edge Pro.

Log intrusioni software

Le intrusioni software o i log del firewall predefiniti vengono raccolti per il traffico in ingresso e in uscita.

  • Quando il dispositivo viene visualizzato nella factory, la registrazione predefinita del firewall è abilitata. Questi log vengono aggregati nel pacchetto di supporto per impostazione predefinita quando si crea un pacchetto di supporto tramite l'interfaccia utente locale o tramite l'interfaccia di Windows PowerShell del dispositivo.

  • Se nel pacchetto di supporto sono necessari solo i log del firewall per esaminare eventuali intrusioni software (NW) nel dispositivo, usare l'opzione -Include FirewallLog quando si crea il pacchetto di supporto.

  • Se non viene specificata alcuna opzione di inclusione specifica, il log del firewall viene incluso come predefinito nel pacchetto di supporto.

  • Nel pacchetto di supporto il log del firewall è pfirewall.log e si trova nella cartella radice. Di seguito è riportato un esempio del log delle intrusioni software per il dispositivo Azure Stack Edge Pro.

    #Version: 1.5
#Software: Microsoft Windows Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path

2019-11-06 12:35:19 DROP UDP 5.5.3.197 224.0.0.251 5353 5353 59 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e88 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e88 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e88 ff02::fb 5353 5353 89 - - - - - - 
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9d87 ff02::fb 5353 5353 79 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP 5.5.3.193 224.0.0.251 5353 5353 59 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe08:20d5 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe08:20d5 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP 5.5.3.33 224.0.0.251 5353 5353 59 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8a ff02::fb 5353 5353 89 - - - - - - - RECEIVE
2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE

Log delle intrusioni hardware

Per rilevare eventuali intrusioni hardware nel dispositivo, vengono registrati tutti gli eventi dello chassis, ad esempio l'apertura o la chiusura dello chassis.

  • Il registro eventi di sistema dal dispositivo viene letto usando il racadm cmdlet . Questi eventi vengono quindi filtrati per gli eventi correlati allo chassis in un HWIntrusion.txt file.

  • Per ottenere solo il log delle intrusioni hardware nel pacchetto di supporto, usare l'opzione -Include HWSelLog quando si crea il pacchetto di supporto.

  • Se non viene fornita alcuna opzione di inclusione specifica, il log delle intrusioni hardware viene incluso come predefinito nel pacchetto di supporto.

  • Nel pacchetto di supporto il log delle intrusioni hardware è HWIntrusion.txt e si trova nella cartella radice. Di seguito è riportato un esempio del log delle intrusioni hardware per il dispositivo Azure Stack Edge Pro.

    09/04/2019 15:51:23 system Critical The chassis is open while the power is off.
09/04/2019 15:51:30 system Ok The chassis is closed while the power is off.

Risolvere gli errori di caricamento e aggiornamento dei dispositivi

Gli eventuali errori riscontrati durante i processi di caricamento e aggiornamento vengono inclusi nei file di log degli errori corrispondenti.

  1. Per visualizzare i file di errore, passare alla condivisione e selezionare la condivisione per visualizzare il contenuto.

  2. Selezionare la cartella Microsoft Data Box Edge. Questa cartella contiene due sottocartelle:

    • Una cartella di caricamento contenente i file di log per gli errori di caricamento
    • Una cartella di aggiornamento per gli errori durante l'aggiornamento

    Ecco come appare un file di log per l'aggiornamento:

    <root container="test1" machine="VM15BS020663" timestamp="03/18/2019 00:11:10" />
<file item="test.txt" local="False" remote="True" error="16001" />
<summary runtime="00:00:00.0945320" errors="1" creates="2" deletes="0" insync="3" replaces="0" pending="9" />

  3. Quando viene visualizzato un errore in questo file (evidenziato nell'esempio), annotare il codice di errore, che in questo caso è 16001. Cercare la descrizione di questo codice di errore con il riferimento di errore seguente.

    Codice errore Descrizione errore
    100 Il nome del contenitore o della condivisione deve avere una lunghezza compresa tra 3 e 63 caratteri.
    101 Il nome del contenitore o della condivisione deve contenere solo lettere, numeri o trattini.
    102 Il nome del contenitore o della condivisione deve contenere solo lettere, numeri o trattini.
    103 Il nome del BLOB o del file contiene caratteri di controllo non supportati.
    104 Il nome del BLOB o del file contiene caratteri illegali.
    105 Il nome del BLOB o del file contiene troppi segmenti (ciascun segmento è separato da una barra, /).
    106 Il nome del BLOB o del file è troppo lungo.
    107 Uno dei segmenti nel nome del blob o del file è troppo lungo.
    108 Le dimensioni del file superano quelle massime consentite per il caricamento.
    109 Il blob o file è allineato in modo errato.
    110 Il nome file o BLOB con codifica Unicode non è valido.
    111 Il nome o il prefisso del file o del BLOB è un nome riservato che non è supportato (ad esempio, COM1).
    2000 Una mancata corrispondenza degli Etag indica che si verifica un conflitto tra un BLOB in blocchi nel cloud e nel dispositivo. Per risolvere questo conflitto, eliminare uno di questi file, ovvero la versione nel cloud o la versione nel dispositivo.
    2001 Si è verificato un problema imprevisto durante l'elaborazione di un file dopo il caricamento. Se viene visualizzato questo errore e l'errore persiste per oltre 24 ore, contattare il supporto tecnico.
    2002 Il file è già aperto in un altro processo e non sarà possibile caricarlo fino alla chiusura dell'handle.
    2003 Non è stato possibile aprire il file per il caricamento. Se viene visualizzato questo errore, contattare il supporto tecnico Microsoft.
    2004 Non è stato possibile connettersi al contenitore per il caricamento dei dati.
    2005 Non è stato possibile connettersi al contenitore perché le autorizzazioni dell'account sono errate o non aggiornate. Controllare l'accesso.
    2006 Non è stato possibile caricare i dati nell'account perché l'account o la condivisione sono disabilitati.
    2007 Non è stato possibile connettersi al contenitore perché le autorizzazioni dell'account sono errate o non aggiornate. Controllare l'accesso.
    2008 Non è stato possibile aggiungere nuovi dati perché il contenitore è pieno. Verificare le specifiche di Azure per le dimensioni del contenitore supportate in base al tipo. Ad esempio, File di Azure supporta solo dimensioni massime di 5 TB.
    2009 Non è stato possibile caricare i dati perché il contenitore associato alla condivisione non esiste.
    2997 Errore imprevisto. Si tratta di un errore temporaneo che si risolverà automaticamente.
    2998 Errore imprevisto. L'errore potrebbe risolversi da solo, ma se persiste per oltre 24 ore, contattare il supporto tecnico Microsoft.
    16000 Non è stato possibile trasferire questo file.
    16001 Non è stato possibile trasferire questo file perché è già presente nel sistema locale.
    16002 Non è stato possibile aggiornare questo file perché non è completamente caricato.

Passaggi successivi