RSA NetWitness バージョン 11.x での SOS の実行

Issue

11.x デバイスの診断情報を取得したいと考えています。

Resolution

• 次のコマンドを使用してコマンドラインからスクリプトを実行できます：
  OWB_ALLOW_NON_FIPS=1 sosreport
  
• 次のコマンドを使用して画面上のヘルプメニューを表示できます：
  OWB_ALLOW_NON_FIPS=1 sosreport --help
  
• 次のコマンドを使用してプラグインをスキップできます （カスタマーサポートからリクエスト時のみ）：
  --skip-plugins=<pluginname>
  

• 次のコマンドを使用するとプラグイン「rsa_nw_mongo」と「rsa_nw_rest」のみをスキップできます：
  OWB_ALLOW_NON_FIPS=1 sosreport --skip-plugins=rsa_nw_mongo,rsa_nw_rest
  
• 次のコマンドはプラグイン「rsa_nw_mongo」のみを実行するために使用できます：
  OWB_ALLOW_NON_FIPS=1 sosreport -o rsa_nw_mongo
  
• 次のコマンドを使用するとsosreportでログサイズを 5 MB（デフォルト: 10 MB）に制限できます：
  OWB_ALLOW_NON_FIPS=1 sosreport --log-size=5
  
  • ただし、これはこの制限に従うように特別に設定されたログファイルにのみ適用されます。
• 次のコマンドを使用してアクティブなプラグインと非アクティブなプラグインのリストを検索できます：
  OWB_ALLOW_NON_FIPS=1 sosreport -l
  
• 次のコマンドを使用してヘルプメニューを表示できます：
  [root@saserver1857 ~]# OWB_ALLOW_NON_FIPS=1 sosreport --help
  Usage: sosreport [options]
  
  Options:
  -h, --help show this help message and exit
  -l, --list-plugins list plugins and available plugin options
  -n NOPLUGINS, --skip-plugins=NOPLUGINS
  disable these plugins
  --experimental enable experimental plugins
  -e ENABLEPLUGINS, --enable-plugins=ENABLEPLUGINS
  enable these plugins
  -o ONLYPLUGINS, --only-plugins=ONLYPLUGINS
  enable these plugins only
  -k PLUGOPTS, --plugin-option=PLUGOPTS
  plugin options in plugname.option=value format (see
  -l)
  --log-size=LOG_SIZE set a limit on the size of collected logs (in MiB)
  -a, --alloptions enable all options for loaded plugins
  --all-logs collect all available logs regardless of size
  --batch batch mode - do not prompt interactively
  --build preserve the temporary directory and do not package
  results
  -v, --verbose increase verbosity
  --verify perform data verification during collection
  --quiet only print fatal errors
  --debug enable interactive debugging using the python debugger
  --ticket-number=CASE_ID
  specify ticket number
  --case-id=CASE_ID specify case identifier
  -p PROFILES, --profile=PROFILES
  enable plugins selected by the given profiles
  --list-profiles display a list of available profiles and plugins that
  they include
  --name=CUSTOMER_NAME specify report name
  --config-file=CONFIG_FILE
  specify alternate configuration file
  --tmp-dir=TMP_DIR specify alternate temporary directory
  --no-report disable HTML/XML reporting
  -s SYSROOT, --sysroot=SYSROOT
  system root directory path (default='/')
  -c CHROOT, --chroot=CHROOT
  chroot executed commands to SYSROOT [auto, always,
  never] (default=auto)
  -z COMPRESSION_TYPE, --compression-type=COMPRESSION_TYPE
  compression technology to use [auto, gzip, bzip2, xz]
  (default=auto)
  
  • ヘルプメニューオプションの例：
    • dlmプラグインのみを有効にし、dlmロックダンプを収集します：
      # OWB_ALLOW_NON_FIPS=1 sosreport -o dlm -k dlm.lockdump
      
    • メモリと samba プラグインを無効にし、rpm -Va コレクションをオフにします：
      # OWB_ALLOW_NON_FIPS=1 sosreport -n memory,samba -k rpm.rpmva=off
      

Notes

RSA NetWitness 11.0 デバイスのBSAFEパッケージにより、そのままの状態でsosreportを実行すると多くのエラーが発生し、SOSがデバッグモードで実行されます。

次のようなエラーの例：

次の修正により、SOSがよりクリーンに実行されるようになります。お客様が次の手順の実行を希望しない場合、SOSパッケージは .tar.xz ファイルに付随する .sha256 ファイル（必須ではありません）を生成しません。また、.tar.xz ファイルの内容にはいくつかの項目が欠落している可能性があります。ただし、レポートは実行されます。

Fix
エラーを解決するには、次の手順を実行する必要があります：

1. まず、コマンドの前に「OWB_ALLOW_NON_FIPS=1」を追加してレポートを実行します。これにより、画面に出力されるほぼすべてのエラーが削除されます。

• sosreportの実行例：
  OWB_ALLOW_NON_FIPS=1 sosreport
  

• これを恒久的な修正にするには、次の内容のファイル /etc/profile.d/sos.sh を作成します：
  alias sosreport='OWB_ALLOW_NON_FIPS=1 sosreport' 2>/dev/null
  
  ファイル /etc/profile.d/sos.sh を作成するコマンドの例
  printf "alias sosreport='OWB_ALLOW_NON_FIPS=1 sosreport' 2>/dev/null" > /etc/profile.d/sos.sh
  

2. 次のエラーは、RSAシステムがFIPSを有効にした方法です。 オープンソースのSOSパッケージは、/proc/sys/crypto/fips_enabled を調べて、FIPS対応システムで実行されているかどうかを確認します。 デフォルトでは、デバイスのファイルには「0」が含まれており、SOSパッケージはFIPSが有効になっていないと誤って想定しています。 このため、SOSが生成されたレポートのチェックサムファイルを作成しようとすると失敗します。 SOSはアプライアンスをFIPS非対応として認識しているため、sha256ではなくmd5を使用してチェックサムを作成します。
   • この問題を解決するには、SOSコードを手動で変更します。 RSAはオープンソースコードを変更することはできませんが、必要な情報をお客様に提供することはできます。 お客様は、sos RPM (例: sos-3.3-5.el7.centos.noarch.rpm) を更新するたびに、次の手順を繰り返す必要があります：
     sed -i.bak 's/"md5"/"sha256"/g' /usr/lib/python2.7/site-packages/sos/policies/__init__.py
     

3. お客様はsshセッションからログアウトし、再度ログインする必要があります。

Product Details

Approval Reviewer Queue

Technical approval queue