対応バージョン：i-FILTER Reporter Ver.7
対応OS：すべてのOS
「i-FILTER Reporter」関連のプロセスがクラッシュした場合や、デッドロックした場合には、
現象発生時のメモリダンプやコアダンプが必要です。これらの取得手順を以下に記載します。
【Linux版「クラッシュ時、デッドロック時」】
※ <インストールディレクトリ>のデフォルトは以下になります。変更されている場合は
適宜読み換えください。
/usr/local/ifilter-reporter7/
（1）コアダンプ出力フラグパラメーターを確認
<インストールディレクトリ>/conf/procmgr.conf に以下のパラメータ1行を追記し、
ファイルを上書き保存し、その後「i-FILTER Reporter」サービスを再起動します。
----
SET_RLIMIT_CORE = -1
----
（2）プロセスダウンを実施
プロセスクラッシュ時にコアダンプが自動的に出力されます。
デッドロック時にはプロセスIDを確認後、強制的にプロセスをダウンさせてください。
【例】「if_reporter」プロセスのコアダンプを取得する場合
・ プロセスID確認
対象プロセスのプロセスID<PID> を確認します。
# ps -ef | grep if_reporter
・ プロセス強制ダウン
確認したプロセスIDを指定してダウンさせます。
# kill -6 <PID>
※ 自動的にダウンした場合も、強制的にダウンさせた場合も、「i-FILTER Reporter」は
プロセスを再起動させます。
プロセスの起動を 「ps -ef | grep if_reporter」で確認してください。
（3）情報取得
以下のパスに出力されたコアダンプを取得します（「xxxx」はプロセスID）。
<インストールディレクトリ>/bin/core.xxxx
コアダンプの解析にはサーバー環境をあわせる必要があるため、 以下のコマンド結果も
同時に取得ください
# cat /etc/redhat-release > redhat.txt
# uname -a > uname.txt
# rpm -qa --qf '%{name}-%{version}-%{release}.%{arch}.rpm\n'> rpm.txt
Red Hat Enterprise Linux 8（RHEL8）以降を利用している場合、コアダンプが自動で出力
されないことがあります。
その場合は下記のコマンドで出力してから提供してください。
1. コアダンプの一覧を表示
# coredumpctl list
2. 出力日時とPIDから、目的のコアダンプを特定
3. コアダンプを出力
# coredumpctl dump <PID> --output /tmp/core.<PID>
※<PID>には実際のPIDを入力してください。
4. /tmp に出力されたコアダンプを提供してください。 |
【Windows版「デッドロック時」】
（1）タスクマネージャーを起動
以下、いずれかの手順でタスクマネージャーを起動します。
・ 「ファイル名を指定して実行」 → [taskmgr]
・ 「ショートカットキー」 → 「Ctrl+Shift+Esc」
（2）対象プロセスを選択
プロセスタブから、問題が発生しているプロセス名を右クリックし、
「ダンプファイルの作成」を選択します。
（3）メモリダンプの取得
保存フォルダを確認してメモリダンプをご取得ください。
【Windows版「クラッシュ時」】
※レジストリ編集の注意点※
***********************************************************************
レジストリエディタの使用を誤ると、深刻な問題が発生する可能性があり、
Windowsの再インストールが必要になることがあります。作業前に
レジストリエディタのバックアップを作成の上、お客様の責任と判断にて実施ください。
***********************************************************************
（1）レジストリエディタを起動
Windowsスタートメニュー[ファイル名を指定して実行]から「regedit」を入力し「OK」ボタン
※ [ファイル名を指定して実行]は、[Windows]＋[R]キーでも表示されます
（2）レジストリキーとレジストリ値(3点)を追加
■レジストリキー
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps]
※「LocalDumps」キーが存在しない場合は新規作成（デフォルトでは存在しません）
■レジストリ値
・ダンプ保持世代数
----------------------------------------------
値の名前 ：DumpCount
種類 ：REG_DWORD [DWORD(32ビット)値]
値のデータ：0x0000000a(10)
----------------------------------------------
※上記は10世代まで保持する場合の設定です
・ダンプ出力先
----------------------------------------------
値の名前 ：DumpFolder
種類 ：REG_EXPAND_SZ [展開可能な文字列]
値のデータ：C:\CrashDumps
----------------------------------------------
※上記は「C:\CrashDumps」に出力する場合の設定です。
※フォルダはダンプ出力時に自動的に生成されます
・ダンプ出力種別（0:カスタムダンプ、1:ミニマムダンプ、2:フルダンプ）
----------------------------------------------
値の名前 ：DumpType
種類 ：REG_DWORD [DWORD(32ビット)値]
値のデータ：0x00000002(2)
----------------------------------------------
※上記はフルダンプを出力する場合の設定となります
（弊社調査ではフルダンプを指定してください）
（3）現象を再現させダンプを出力
事象再現後、ダンプ出力先に指定したフォルダ内の
「%プロセス名%.%PID%.dmp」を取得します。
※ 「i-FILTER Reporter」関連以外のプロセスでも不正終了発生時の際にはクラッシュダンプが出力されます。
継続してクラッシュダンプの出力が不要な場合には、調査終了後に設定を元に戻してください。
＜参考サイトMicrosoft社(MSDN)＞
https://msdn.microsoft.com/en-us/library/bb787181.aspx
ファイル送付手順につきまして「サポート問い合わせフォーム」か、お電話にてファイルサイズを
ご相談ください。ファイルサイズが大きい場合には、弊社契約のオンラインストレージサービスの
ご案内が可能です。
※メモリダンプのスタック状態により、追加情報をいただく場合がございます。