Check Point Gaia では、次のコマンドを使用して、コマンド ライン インターフェイス (clish) を通じてコア ダンプを有効にすることができます。
コアダンプを有効にする
このコマンドはコアダンプメカニズムを有効にし、ユーザープロセスがクラッシュした際にシステムがコアダンプファイルを生成できるようにします。以下のコマンドでコアダンプを有効にした後は、必ず設定を保存してください。
設定を保存
他のオプションが間違っている理由:
B . set core-dump total: このコマンドは、コア ダンプ自体を有効にするのではなく、コア ダンプ ファイルの合計ディスク容量制限を設定するために使用されます。
C . set user-dump enable: Gaia clish には、コアダンプを有効にするコマンドはありません。
D . set core-dump per_process: このコマンドは、プロセスごとに許可されるコア ダンプ ファイルの最大数を設定しますが、コア ダンプは有効にしません。
Check Point トラブルシューティングリファレンス:
Check Point R81.20 セキュリティ管理ガイド: このガイドでは、システム構成やトラブルシューティングに関連するコマンドを含む、Gaia clish コマンドに関する包括的な情報を提供します。
Check Point sk92764: このナレッジベースの記事では、Gaia のコア ダンプ管理について具体的に取り上げ、コア ダンプを有効にして構成する方法を説明します。
コア ダンプを有効にすることは、分析とデバッグに貴重な情報を提供するため、プロセス クラッシュのトラブルシューティングにおいて重要なステップです。

サイト間VPNのトラブルシューティング中に生成されるVPNデバッグログファイルを管理者が確認できる正しいディレクトリは$FWDIR/log/です。このディレクトリには、VPNデバッグに関連する以下のファイルが含まれています。
* vpnd.elg: このファイルには、VPNトンネルの確立、削除、ネゴシエーションメッセージなどの高レベルのVPNデバッグ情報が含まれています。Security Gateway CLIでvpn debug onコマンドを使用することで有効にできます。
* legacy_ike.elg: このファイルには、IKEパケット、暗号化、復号化、認証など、IKEv1の低レベルIKEデバッグ情報が含まれています。Security Gateway CLIでvpn debug ikeonコマンドを使用することで有効にできます。
* legacy_ikev2.xml: このファイルには、IKEパケット、暗号化、復号化、認証など、IKEv2の低レベルIKEデバッグ情報が含まれています。Security Gateway CLIでvpn debug ikev2onコマンドを使用することで有効にできます。
これらのファイルは、Security Gateway CLI の vpn debug view コマンドを使用するか、Security Management Server GUI の IKEView ツールを使用して表示できます。
参考文献:
* VPN デバッグ - チェックポイントソフトウェア
* R81 以降の IKE デバッグ - Check Point CheckMates
* (CCTE) - チェックポイントソフトウェア