介绍

从Acronis Cyber Protect 21.07开始，Virtual Appliance包含用于收集网络跟踪日志的内置tcpdump实用程序。

解决方法

要捕获tcpdump日志，需要执行以下操作：
1.启动命令shell，在Virtual Appliance UI中按CTRL+SHIFT+F2。
2.执行/bin/sshd以启动ssh。
3.使用SSH客户端（如WinSCP或Putty）连接到Virtual Appliance

• 在Windows计算机上，安装WinSCP(http://winscp.net/eng/download.php)实用程序。WinSCP是一个免费的开源SFTP、SCP和FTP客户端，适用于Microsoft Windows。
• 在安装WinSCP实用程序的计算机上启动它。
• 在主机名字段中键入Virtual Appliance IP，默认登录用户名密码为root:root。
• 协议选择SCP，然后单击登录。
• 您将获得一个包含Virtual Appliance所有目录的窗口。

4.启动tcpdump实用程序，开始记录日志：

• 执行记录命令
  ./tcpdump -i eth0 -s 64 port 443 and port 44445 -w /var/lib/Acronis/tcpdump.pcap
• 如命令返回not found。
  请下载tcpdump实用程序文件(https://github.com/yunchih/static-binaries/blob/master/tcpdump)，通过WinSCP上传到Virtual Appliance的/tmp目录。
  赋予实用程序权限。
  chmod +x tcpdump
  重新执行记录命令。

5.重现问题
6.按Ctrl+C停止tcpdump日志记录
7.使用WinSCP从/var/lib/Acronis下载创建的转储文件。

原文链接：https://kb.acronis.com/content/69153
更多信息：https://kb.acronis.com/content/36175