Diagnostische gegevens uitvoeren, logboeken verzamelen om problemen met Azure Stack Edge apparaat op te lossen

van toepassing op:  Ja voor Pro GPU SKU Azure stack Edge Pro-GPU  Ja voor Pro r SKU Azure stack Edge Pro r  Ja voor mini-r SKU Azure stack Edge-mini                           -r   

In dit artikel wordt beschreven hoe u diagnostische gegevens kunt uitvoeren, een ondersteuningspakket kunt verzamelen, geavanceerde beveiligingslogboeken kunt verzamelen en logboeken kunt bekijken om problemen met het uploaden en vernieuwen van apparaten op uw Azure Stack Edge oplossen.

Diagnose uitvoeren

U kunt de diagnostische tests uitvoeren om apparaatfouten vast te stellen en op te lossen. Voer de volgende stappen uit in de lokale webinterface van uw apparaat om diagnostische tests uit te voeren.

  1. Ga in de lokale webinterface naar Probleemoplossing > Diagnostische tests. Selecteer de test die u wilt uitvoeren en selecteer Test uitvoeren. U ontvangt een melding dat er tests op het apparaat worden uitgevoerd.

    Tests selecteren

    Hier is een tabel met een beschrijving van elke diagnostische test die wordt uitgevoerd op uw Azure Stack Edge apparaat.

    Naam van test Description
    Azure Portal connectiviteit De test valideert de connectiviteit van uw Azure Stack Edge apparaat om Azure Portal.
    Consistente Statusservices van Azure Verschillende services, zoals Azure Resource Manager, compute-resourceprovider, netwerkresourceprovider en Blob Storage-service worden uitgevoerd op uw apparaat. Deze services bieden samen een consistente Azure-stack. De statuscontrole zorgt ervoor dat deze consistente Azure-services actief zijn.
    Certificaten De test valideert de vervaldatum en de wijziging van het apparaat en DNS-domein heeft invloed op certificaten. Tijdens de statuscontrole is gecontroleerd of alle certificaten zijn geïmporteerd en toegepast op alle apparaatknooppunten.
    Azure Edge Compute-runtime De test controleert of de Azure Stack Edge Kubernetes-service werkt zoals verwacht. Dit omvat het controleren van de kubernetes-VM-status en de status van de Kubernetes-services die door uw apparaat zijn geïmplementeerd.
    Disks De test controleert of alle schijven van het apparaat zijn verbonden en functioneel zijn. Dit omvat het controleren of de juiste firmware is geïnstalleerd op de schijven en of Bitlocker juist is geconfigureerd.
    Voedingseenheden (PUS's) De test controleert of alle voedingen zijn aangesloten en werken.
    Netwerkinterfaces De test controleert of alle netwerkinterfaces zijn verbonden op uw apparaat en of de netwerktopologie voor dat systeem is zoals verwacht.
    Central Processing Units (CPU's) De test controleert of CPU's op het systeem de juiste configuratie hebben en of ze werken.
    Compute-versnelling De test controleert of de rekenversnelling werkt zoals verwacht in termen van zowel hardware als software. Afhankelijk van het apparaatmodel kan de rekenversnelling een Grafische verwerkingseenheid (GPU) of Vision Processing Unit (VPU) of een Field Programmable Gate Array (FPGA) zijn.
    Netwerkinstellingen Met deze test wordt de netwerkconfiguratie van het apparaat gevalideerd.
    Internetconnectiviteit Met deze test wordt de internetverbinding van het apparaat gevalideerd.
    Systeemsoftware Deze test controleert of de systeemopslag en softwarestack werken zoals verwacht.
    Tijdsynchronisatie Met deze test worden de tijdinstellingen van het apparaat gevalideerd en wordt gecontroleerd of de tijdserver die op het apparaat is geconfigureerd geldig en toegankelijk is.
    Gereedheid van software-updates Deze test controleert of de geconfigureerde updateserver geldig en toegankelijk is.
  2. Wanneer de tests zijn voltooid, worden de resultaten weergegeven.

    Testresultaten weergeven

    Als een test mislukt, wordt er een URL voor de aanbevolen actie weergegeven. Selecteer de URL om de aanbevolen actie weer te geven.

    Waarschuwingen voor mislukte tests bekijken

Ondersteuningspakket verzamelen

Er wordt een logboekpakket samengesteld van alle relevante logboeken die Microsoft Ondersteuning kunnen helpen bij het oplossen van eventuele problemen met het apparaat. U kunt een logboekpakket genereren via de lokale webinterface.

Voer de volgende stappen uit om een ondersteuningspakket te verzamelen.

  1. Ga in de lokale webinterface naar Probleemoplossing > Ondersteuning. Selecteer Ondersteuningspakket maken. Het systeem begint met het verzamelen van het ondersteuningspakket. Het verzamelen van het pakket kan enkele minuten duren.

    Gebruiker toevoegen selecteren

  2. Nadat het ondersteuningspakket is gemaakt, selecteert u Ondersteuningspakket downloaden. Er wordt een gecomprimeerd pakket gedownload naar het pad dat u hebt gekozen. U kunt het pakket uitpakken en de systeemlogboekbestanden bekijken.

    Selecteer Gebruiker toevoegen 2

Geavanceerde beveiligingslogboeken verzamelen

De geavanceerde beveiligingslogboeken kunnen software- of hardware-inbraaklogboeken zijn voor uw Azure Stack Edge Pro apparaat.

Logboeken voor software-inbraak

De software-inbraak of de standaardfirewalllogboeken worden verzameld voor binnenkomende en uitgaande verkeer.

  • Wanneer het apparaat in de fabriek wordt weergegeven, wordt de standaardfirewalllogregistratie ingeschakeld. Deze logboeken worden standaard gebundeld in het ondersteuningspakket wanneer u een ondersteuningspakket maakt via de lokale gebruikersinterface of via de Windows PowerShell interface van het apparaat.

  • Als alleen de firewalllogboeken in het ondersteuningspakket nodig zijn om eventuele binnendringing van software (NW) op het apparaat te controleren, gebruikt u de optie bij het -Include FirewallLog maken van het ondersteuningspakket.

  • Als er geen specifieke optie voor opnemen is opgegeven, wordt het firewalllogboek als standaard opgenomen in het ondersteuningspakket.

  • In het ondersteuningspakket is het firewalllogboek de pfirewall.log en bevindt zich in de hoofdmap. Hier is een voorbeeld van het software-inbraaklogboek voor het Azure Stack Edge Pro apparaat.

    #Version: 1.5
    #Software: Microsoft Windows Firewall
    #Time Format: Local
    #Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
    
    2019-11-06 12:35:19 DROP UDP 5.5.3.197 224.0.0.251 5353 5353 59 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e88 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e88 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e88 ff02::fb 5353 5353 89 - - - - - - 
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9d87 ff02::fb 5353 5353 79 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP 5.5.3.193 224.0.0.251 5353 5353 59 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe08:20d5 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe08:20d5 ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP 5.5.3.33 224.0.0.251 5353 5353 59 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8a ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    2019-11-06 12:35:19 DROP UDP fe80::3680:dff:fe01:9e8b ff02::fb 5353 5353 89 - - - - - - - RECEIVE
    

Logboeken voor hardware-inbraak

Als u hardware-indringing in het apparaat wilt detecteren, worden momenteel alle chassisgebeurtenissen geregistreerd, zoals het openen of sluiten van chassis.

  • Het systeemgebeurtenislogboek van het apparaat wordt gelezen met behulp van racadm de cmdlet . Deze gebeurtenissen worden vervolgens gefilterd op chassisgerelateerde gebeurtenissen in een HWIntrusion.txt bestand.

  • Als u alleen het hardware-inbraaklogboek in het ondersteuningspakket wilt ontvangen, gebruikt u de optie -Include HWSelLog wanneer u het ondersteuningspakket maakt.

  • Als er geen specifieke ingesloten optie is opgegeven, wordt het logboek voor hardware-inbraak als standaard opgenomen in het ondersteuningspakket.

  • In het ondersteuningspakket is het hardware-inbraaklogboek de HWIntrusion.txt en bevindt zich in de hoofdmap. Hier is een voorbeeld van het hardware-inbraaklogboek voor het Azure Stack Edge Pro apparaat.

    09/04/2019 15:51:23 system Critical The chassis is open while the power is off.
    09/04/2019 15:51:30 system Ok The chassis is closed while the power is off.
    

Problemen met uploaden en vernieuwen van apparaten oplossen

Eventuele fouten die zich hebben voorgedaan tijdens de upload- en vernieuwingsprocessen zijn opgenomen in de respectieve foutbestanden.

  1. Als u de foutbestanden wilt weergeven, gaat u naar uw share en selecteert u de share om de inhoud weer te geven.

  2. Selecteer de map Microsoft Data Box Edge. Deze map heeft twee submappen:

    • uploadmap met logboekbestanden van fouten tijdens het uploaden.
    • vernieuwingsmap met logboekbestanden van fouten tijdens het vernieuwen.

    Hier volgt een voorbeeld van een logboekbestand voor vernieuwen.

    <root container="test1" machine="VM15BS020663" timestamp="03/18/2019 00:11:10" />
    <file item="test.txt" local="False" remote="True" error="16001" />
    <summary runtime="00:00:00.0945320" errors="1" creates="2" deletes="0" insync="3" replaces="0" pending="9" />
    
  3. Als u in dit bestand een fout ziet (gemarkeerd in het voorbeeld), noteert u de foutcode (in dit geval 16001). Zoek de beschrijving van deze foutcode op in de volgende naslaginformatie voor fouten.

    Foutcode Foutbeschrijving
    100 De naam van de container of share moet bestaan uit 3 tot 63 tekens.
    101 De naam van de container of share mag alleen letters, cijfers of afbreekstreepjes bevatten.
    102 De naam van de container of share mag alleen letters, cijfers of afbreekstreepjes bevatten.
    103 De naam van de blob of het bestand bevat niet-ondersteunde tekens.
    104 De naam van de blob of het bestand bevat ongeldige tekens.
    105 De naam van de blob of het bestand bevat te veel segmenten (elk segment is gescheiden met een slash -/).
    106 De naam van de blob of het bestand is te lang.
    107 Een van de segmenten in de blob- of bestandsnaam is te lang.
    108 De bestandsgrootte overschrijdt de maximale bestandsgrootte voor uploaden.
    109 De blob of het bestand is niet juist uitgelijnd.
    110 De bestandsnaam of blob met Unicode-codering is niet geldig.
    111 De naam of het voorvoegsel van het bestand of de blob is een gereserveerde naam die niet wordt ondersteund (bijvoorbeeld COM1).
    2000 Niet-overeenstemmende etags houdt in dat er een conflict is tussen een blok-blob in de cloud en op het apparaat. U lost dit conflict op door een van die bestanden te verwijderen: ofwel de versie in de cloud of de versie op het apparaat.
    2001 Er is een onverwacht probleem opgetreden tijdens het verwerken van een bestand nadat het bestand is geüpload. Als deze fout zich langer dan 24 uur blijft voordoen, neemt u contact op met ondersteuning.
    2002 Het bestand is al geopend in een ander proces en kan pas worden geüpload wanneer de ingang is gesloten.
    2003 Het bestand kan niet worden geopend om te uploaden. Neem contact op met Microsoft Ondersteuning als u deze fout ziet.
    2004 Kan geen verbinding maken met de container om gegevens naar deze container te uploaden.
    2005 Kan geen verbinding maken met de container omdat de accountmachtigingen onjuist zijn of zijn verlopen. Controleer uw toegang.
    2006 Kan geen gegevens uploaden naar het account omdat het account of de share is uitgeschakeld.
    2007 Kan geen verbinding maken met de container omdat de accountmachtigingen onjuist zijn of zijn verlopen. Controleer uw toegang.
    2008 Kan geen nieuwe gegevens toevoegen omdat de container vol is. Controleer de Azure-specificaties voor de ondersteunde containergrootten op basis van type. Azure File bijvoorbeeld biedt ondersteuning voor een maximale bestandsgrootte van slechts 5 TB.
    2009 Kan de gegevens niet uploaden omdat de container die is gekoppeld aan de share niet bestaat.
    2997 Er is een onverwachte fout opgetreden. Dit is een tijdelijke fout die automatisch wordt opgelost.
    2998 Er is een onverwachte fout opgetreden. Het is mogelijk dat de fout automatisch wordt opgelost, maar als het probleem zich langer dan 24 uur blijft voordoen, neem dan contact op met Microsoft Ondersteuning.
    16000 Kan dit bestand niet downloaden.
    16001 Kan dit bestand niet downloaden omdat het al op uw lokale systeem bestaat.
    16002 Kan dit bestand niet vernieuwen omdat het niet volledig is geüpload.

Volgende stappen