[PRA][ZTA] トラブルシューティングの標準チェック

確認項目（考えられる原因を項目ごとにまとめています）：

1. App Gateway のログ
2. Docker 関連のログ
3. OS 関連のログ
4. SAN 証明書
5. 接続性
6. ブラウザトレース（ポータル、ユーザーポータルまたは管理者ポータルに関連する問題）
7. エージェント関連のログ（Safousエージェントおよびネットワークアプリケーションに関連する問題）

---

App Gatewayのログ

App Gatewayのログを取得するには、次の2つの方法があります。

　1.  コンソール出力

1. 1. SSH経由でApp Gatewayサーバーにログインします。
   2. 次のコマンドを実行します：
      • docker logs -f config-idac-1　(or config_idac_1)

   2.  ファイル出力 

1. 1. SSH経由でApp Gatewayサーバーにログインします。
   2. config-idac-1 (または config_idac_1) のコンテナ ID を識別します：
      • docker inspect config-idac-1 
   3. ログを以下から取得します：
      •  /var/lib/docker/containers/<container_id>/<container_id>-json.log

---

Docker 関連のログ

1. 実行中のコンテナの確認：
   • docker ps
2. コンテナイメージの確認：
   • docker images
3. Docker Composeファイルの確認：
   • cat /etc/cyolo/config/docker-compose.yml
4. Dockerログの確認：
   • journalctl -xu docker.service
     
     

---

OS関連ログ

1. OSのバージョンの確認：
   cat /etc/*release*
2. OSファイアウォールのステータスの確認：
   ufw status
3. マシンリソースの確認：
   
   • df -h
   • lsblk
   • free -m
   • cat /proc/cpuinfo
4. システム時刻の確認：
   
   • date
   • timedatectl
   • ntpq -pn
5. スケジュールされたタスク(Crontab)の確認：
   • sudo crontab -l
   • cat /var/log/cron.log 

 

---

SAN証明書

1. 証明書の内容の確認：
   
   • openssl x509 -in /etc/cyolo/certs/cert.pem -text -noout
   • openssl x509 -in /etc/safous/certs/cert.pem -text -noout
2. 証明書ファイル情報の確認： 
   • ls -lha /etc/cyolo/certs
   • ls -lha /etc/safous/certs
3. 証明書を更新するスクリプトの確認：
   • cat /etc/safous/tools/certbot-renew.sh
   • (optional) try to renew the certicate by running the script: sudo bash /etc/safous/tools/certbot-renew.sh

 

---

接続性

App GatewayサーバーからSafousのクラウドコンポーネント（リポジトリ、POP、証明書ジェネレータ）への接続を確認します。

• ping -c 10 repo.safous.com
• telnet repo.safous.com 443
• dig tcp.ztna.safous.com
• openssl s_client -connect <dig result of tcp.ztna.safous.com>:443 -servername tcp.ztna.safous.com
• telnet cert-gen.ztna.safous.com 443

 

---

ブラウザトレース（HARファイル ）

1. Browser Developer Tools（DevTools）を開きます。
2. 問題が再現されるブラウザ操作を実行します。
3. HAR file を保存します。

 

---

エージェント関連のログ

1. エージェントバージョン 1.6.x 以降の場合：
   1. Safeus Agent アイコンをクリックします。
   2. Export System Logs をクリックしてログをエクスポートします。
      
   3. 保存したログを .zip ファイルに圧縮します。
   4. 圧縮したファイルをSafous サポートに送信してください。
       
2.  以前のバージョンの場合 ：
   1. Windowsイベントビューアを開きます。
      
      • Start を選択し、イベントビューアと入力してEnterキーを押します。
   2. Windows Logs > Application へ移動します。
   3. ログをフィルタリングして、Safous 関連のエントリーのみを表示します。
   4. 保存したログを .zip ファイルに圧縮します。
   5. 圧縮したファイルをSafous サポートに送信してください。