ユーザーモードのコアファイルは、ユーザーモードプロセスがクラッシュしたときに生成されます。これらのファイルは、Security GatewayまたはSecurity Managementサーバの$CPDIR/var/log/dump/usermodeディレクトリに保存されます。コアファイルは、クラッシュの原因を分析し、問題のトラブルシューティングに使用できます。コアファイルの名前は、プロセス名、クラッシュの日時に基づいて付けられます。例えば、cpd_2023_02_03_16_40_55.coreは、2023年2月3日16時40分55秒にクラッシュしたcpdプロセスのコアファイルです。

WatchDog プロセス (CPWD) によって監視されるプロセスのリストを表示するには、cpwd_admin list コマンドを使用します。
* オプション A (cpstat fw -f watchdog): 監視対象プロセスのリストではなく、"fw" コンテキストのファイアウォールのステータスと統計を表示します。
* オプション B (fw ctl get str watchdog): 監視対象プロセスのリストを取得するための有効なパラメーターではありません。「fw ctl」はカーネル パラメーターを扱います。
* オプション C (cpwd_admin list): CPWD によって監視されているすべてのプロセス、そのステータス、および再起動された回数を一覧表示する正しいコマンド。
* オプション D (ps -ef | grep watchd): 文字列「watchd」に一致する実行中のすべてのプロセスが一覧表示されますが、CPWD によって監視されているプロセスの詳細は具体的に表示されません。
したがって、最適な答えは cpwd_admin リストです。
Check Point トラブルシューティング リファレンス
* sk97638: Check Point WatchDog (CPWD) の使用方法と cpwd_admin ユーティリティについて説明します。
* R81.20 CL​​I リファレンス ガイド: cpwd_admin list を含む一般的なトラブルシューティング コマンドについて説明します。
* Check Point Gaia 管理ガイド: システム プロセスを監視し、CPWD を検証するための手順を説明します。

cpwd_admin list コマンドの出力の STAT 列には、監視対象プロセスのステータスが表示されます。
表示される値は、プロセスが実行中であることを示す「E」（確立済み）と、プロセスが実行中でないことを示す「T」（終了）です。STAT列は、重要なプロセスがクラッシュしたか起動に失敗したかを素早く確認するのに役立ちます。値がTの場合、プロセスを再起動し、終了の原因を調査する必要があります。STAT列には、ウォッチドッグ名、プロセスが起動された回数、ウォッチドッグの監視方法は表示されません。