ビジネスサポートポータルアカウントでログイン
システムのハングアップやクラッシュが発生した際の調査に必要な情報一覧  

システムのハングアップやクラッシュが発生した際の調査に必要な情報一覧

    • 更新日:
    • 25 Jun 2020
    • 製品/バージョン:
    • Cloud One - Endpoint and Workload Security All
    • Trend Micro Deep Security 10.0
    • Trend Micro Deep Security 11.0
    • Trend Micro Deep Security 12.0
    • Trend Micro Deep Security 20.0
    • Trend Micro Deep Security 9.0
    • Trend Micro Deep Security 9.5
    • Trend Micro Deep Security 9.6
    • Trend Micro Deep Security as a Service All.All
    • OS:
    • Linux すべて
    • Solaris すべて
    • Virtual Appliance すべて
    • Windows すべて
概要
Trend Micro Deep Security (以下、DS) を導入した環境で、システムがハングアップしたり、OS がクラッシュ (ブルースクリーンエラー、カーネルパニック) した場合の調査に必要な情報を教えてください。
詳細
Public
Deep Security に起因している可能性が疑われるシステムのハングアップやクラッシュ等の事象が発生した場合、まずは最新のビルドにアップデートして事象に変化が見られるかご確認ください。
最新ビルドで修正された既知の問題として、類似した事象がReadmeに記載されていない場合でも、ドライバの更新によって事象が解決できる可能性があります。
最新ビルドにアップデートした状態でも同様の事象が再発する場合、お使いのシステムのサポートへメモリダンプの解析等を依頼した上で、事象がDeep Security に起因していると断定された際には、以下に記載の情報を取得頂いた上でトレンドマイクロのサポートまでお問い合わせください。

Deep Security Virtual ApplianceによるAgentレス環境の仮想マシンでハングアップやクラッシュ等の事象が発生した場合、Agentレス環境にはインストールされているDeep Securityのモジュールが存在しないため、Deep Security以外の切り口からの切り分けも重要となります。

最新ビルドにアップデートした状態でも同様の事象が再発する場合、一度、お使いのシステムのサポートへのお問い合わせを実施する事をご検討ください。

Deep Security AgentがインストールされているVMware仮想マシンでハングアップの事象が発生した場合、仮想OS上でメモリダンプを採取する代わりに、仮想マシンをサスペンド状態にして、データストア上の対象仮想マシンのフォルダに存在する*.vmssファイルおよび*.nvramファイルを採取頂く事によって解析を進める事も可能です。

ただし、ハングアップの事象はメモリダンプのみから原因を突き止めるのは困難となる可能性が高いため、まずはDeep Security Agentの各機能を1つずつ無効化して頂き、どの機能に影響して事象が発生しているのかをご確認頂いた上で、可能であれば事象発生に至るまでのデバッグログも併せてご提供ください。



基本情報

詳細すべて確認

Windowsの取得手順

情報の種類Windowsの取得手順
OSの基本情報Windowsキーと[R]を同時に押し、「ファイル名を指定して実行」から"msinfo32"と入力し、[ファイル]-[エスクポート]からテキストファイルとして出力します。
Agent の基本情報コントロールパネルの「プログラムの追加と削除」から"Trend Micro Deep Security Agent"を選択し、「サポート情報を参照するには、ここをクリックしてください。」をクリックした画面のスクリーンショット
ディスクの空き容量インストールドライブを右クリックし、プロパティから確認できます。
AgentのGUIのスクリーンショット[スタート]-[(すべての)プログラム]-[Trend Micro]-[Deep Security Agent]を起動し、各タブのスクリーンショットを取得します。
システムイベント[Windows]+[R]を同時押ししてファイル名を指定して実行から"eventvwr"と入力し、イベントビューアを起動して、「アプリケーション」「システム」それぞれを右クリックし、「ログファイルの名前を付けて保存」を選択してイベントログ形式で保存します。
メモリダンプ

システムがハングアップしている場合、[Ctrl]キーを押しながら[ScrollLock]キーを2回押す事によって強制的にブルースクリーンエラーを発生させるWindowsの機能を利用して事象発生時の完全メモリダンプを取得します。詳細は以下のMicrosoft社技術情報を参照してください。

ブルースクリーンエラーが発生する事象の場合、事前に完全メモリダンプを出力する設定にした上で事象発生後のメモリダンプを取得します。詳細は以下のMicrosoft社技術情報を参照してください。

トレンドマイクロでは、原因が特定されていないシステムのハングアップやブルースクリーンエラー等に関する調査は承っておりません。

システムのハングアップやブルースクリーンエラー等が発生した場合、まずはOSのサポートもしくはMicrosoft社に原因調査を依頼した上で、Deep Security Agentに起因した事象である可能性が高いと判断できた際にその解析レポートを添えた上でトレンドマイクロのサポートまでお問い合わせください。

Linuxの取得手順

情報の種類Linuxの取得手順
OSの基本情報# uname -a
# cat /etc/*-release
Agent の基本情報# cat /proc/driver/dsa/info
# rpm -qa ds_agent
ディスクの空き容量df -h コマンドの出力結果等
CPU / メモリ使用率の情報free, ps, top, sar コマンド等によって、システム全体の負荷および個々のプロセスの負荷が時系列で確認できる情報
システムイベント/var/log/messages
メモリダンプ

kdump等を利用して、事象発生時の完全メモリダンプを取得してください。詳細なメモリダンプの取得方法はディストリビューション毎に異なりますので、詳細はお使いのOSもしくはハードウェアベンダーのサポートにお問い合わせください。

参考情報:

デバッグ用カーネル

メモリダンプ解析用にkernel-debuginfoパッケージを導入済の場合、/usr/lib/debug/lib/modules/[カーネルのバージョン]/vmlinux ファイルも併せてご提供ください。

トレンドマイクロでは、原因が特定されていないシステムのハングアップやカーネルパニック等に関する調査は承っておりません。

システムのハングアップやカーネルパニック等が発生した場合、まずはOSのサポートもしくはハードウェアベンダーのサポートに原因調査を依頼した上で、Deep Security Agentに起因した事象である可能性が高いと判断できた際にその解析レポートを添えた上でトレンドマイクロのサポートまでお問い合わせください。

Solarisの取得手順

情報の種類Solarisの取得手順
OSの基本情報# uname -a
# cat /etc/release
Agent の基本情報# pkginfo -l ds-agent
エラーメッセージの内容
(出力されている場合)
出力されたエラーメッセージをテキストファイル等へコピーします。
ディスクの空き容量df -h コマンドの出力結果等
CPU / メモリ使用率の情報free, ps, top, sar コマンド等によって、システム全体の負荷および個々のプロセスの負荷が時系列で確認できる情報
システムイベント/var/adm/messages
メモリダンプ
dumpadm等を利用して、事象発生時の完全メモリダンプを取得してください。詳細なメモリダンプの取得方法はOSのサポートもしくはOracle社にお問い合わせください。

参考情報:

トレンドマイクロでは、原因が特定されていないシステムのハングアップやカーネルパニック等に関する調査は承っておりません。

システムのハングアップやカーネルパニック等が発生した場合、まずはOSのサポートもしくOracle社に原因調査を依頼した上で、Deep Security Agentに起因した事象である可能性が高いと判断できた際にその解析レポートを添えた上でトレンドマイクロのサポートまでお問い合わせください。

vSphereの取得手順

情報の種類vSphereの取得手順
ESXホストの基本情報以下の2つのスクリーンショット
1.vSphere ClientでvCenter Serverに接続し、メニューの[ヘルプ]→[VMware vSphere バージョン情報]
2.vSphere Clientで該当のESXホストを選択し、[構成]→[ソフトウェア]→[ライセンス機能]の画面
Virtural Appliance の基本情報1.サービスコンソールやESXi Shellなどでの下記コマンド実行結果
# esxupdate query (vSphere 4の場合)
# esxcli software vib list (vSphere 5の場合)

2.vSphere ClientでDSVAのコンソール画面を開き、[F2]キーを押し、dsvaユーザでログインして[System Information]を表示した画面のスクリーンショット
ディスクの空き容量1. サービスコンソールやESXi Shellなどでの下記コマンドの実行結果
# df -h

2. vSphere ClientでDSVAのコンソール画面を開き、[Alt]+[F2]キーを押してdsvaユーザでシェルにログインして下記コマンドの実行結果
# df -h
CPU / メモリ使用率の情報1.vSphere ClientでESXホストの[パフォーマンス]タブ等、システムの負荷が時系列で確認できる情報

2. vSphere ClientでDSVAのコンソール画面を開き、[Alt]+[F2]キーを押してdsvaユーザでシェルにログインして下記コマンドの実行結果
# top
システムイベントDSVA上の /var/log/syslog
メモリダンプESXホストでパープルスクリーンエラーが発生した場合、パープルスクリーンのスクリーンショットおよびメモリダンプ(/var/core/vmkernel-zdump-xxxxxx.xx.xxx.x)を取得します。

トレンドマイクロでは、原因が特定されていないシステムのハングアップやパープルスクリーンエラー等に関する調査は承っておりません。

システムのハングアップやパープルスクリーンエラー等が発生した場合、まずはVMwareのサポートに原因調査を依頼した上で、Deep Security Virtual Appliance や Filter Driverに起因した事象である可能性が高いと判断できた際にその解析レポートを添えた上でトレンドマイクロのサポートまでお問い合わせください。

その他の確認事項

  • 発生している問題とその再現手順、問題発生条件等、できる限り詳細にお伝えください。
  • (Deep Security Managerの問題のみ) 使用しているデータベースサーバの種類およびバージョン
  • (Deep Security Virtual Applianceで不正プログラム対策機能を使用している場合のみ) 使用しているvShield Managerのバージョン、vShield Endpoint Thin Agent(vShield ドライバ)のバージョン
  • Agent / Managerと同居しているセキュリティ製品(ウイルス対策製品、ファイアウォール等)の製品名/バージョンとファイアウォール関連の設定内容
  • ネットワーク構成図 (Manager / Agent のIPアドレスおよびその中間に配置されているネットワーク機器等、可能な限り詳細にお伝え下さい)

タイムテーブル

 

取得したログファイルを比較しながら調査を進めるため、システム時計をもとに、ログの取得時刻や作業の実行時刻をメモしたものをご提供ください。

--------------------------------------------------------------------------------
記載例)
07/08 10:00 システム時計の時刻を確認
07/08 10:10 各ログ取得準備
07/08 10:15 現象再現
07/08 10:25 各データの取得
--------------------------------------------------------------------------------

Deep Security Manager のログファイル

install.log , server0.log , error.log , uninstall.log

上記3ファイルは、Deep Security Managerのインストールディレクトリ(初期設定では、Windowsは%ProgramFiles%\Trend Micro\Deep Security Manager、Linuxは/opt/dsm)に存在します。
インストール状況によっては一部のファイルが出力されていない可能性もあるため、存在するファイルのみをご提供ください。

Deep Security Manager 上での問題を意図的に再現可能な場合、以下の手順で現象再現時の詳細なserver0.logを取得してください。




Deep Security Manager の設定ファイル

[インストールディレクトリ]\webclient\webapps\ROOT\WEB-INF\dsm.properties


Deep Security Manager の Diagnostic Package

Deep Security Managerの管理コンソールへログインし、[システム / System](Deep Security 9.0では[管理 / Administration]タブ)-[システム情報 / System Information]画面のタイトル直下にある[診断パッケージの作成... / Create Diagnostic Package...]をクリックして、全てのチェックを入れた上で[次へ / Next >]をクリックし、出力されたzipファイルをご提供ください。

Deep Security Agent のログファイル

%SystemRoot%\setupapi.log (Windows 2003の場合)
%SystemRoot%\inf\setupapi.app.log および setupapi.dev.log (Windows 2008の場合)

Deep Security Agent または Deep Security Virtual Appliance のデバッグログ

以下の製品Q&Aを参考に、Agentのデバッグログを取得します。
Deep Security Agent のデバッグログ取得方法
Deep Security Virtual Appliance のデバッグログ取得方法

vmkernel ログ (vSphere のみ)

サービスコンソールやESXi Shellなどで、以下のうちで存在するファイルを取得してください。
/var/log/vmkernel
/var/log/messages
/var/log/vmkernel.log


Deep Security Agent または Deep Security Virtual Appliance のDiagnostic Package (取得可能な場合)

Deep Security Manager の管理コンソールへログインし、対象のAgent(Deep Security Virtual Applianceで保護している場合は対象の仮想マシン)を右クリックして[詳細 / Details]を選択し、(Deep Security 9.0ではコンピュータの詳細画面で[処理 / Actions]タブをクリックします)画面最下段の[サポート / Support]欄にある[診断パッケージの作成... / Create Diagnostic Package...]をクリックして、全てのチェックを入れた上で[次へ / Next >]をクリックし、出力されたzipファイルをご提供ください。

参考製品Q&A: 診断パッケージ (Diagnostic Package) の取得方法
※Deep Security 9.0 以降の場合:診断パッケージ (Diagnostic Package) の取得方法

 

Premium
Internal
Partner
評価:
カテゴリ:
Troubleshoot
Solution Id:
1103800
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!


*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド