技術的に新しい内容が含まれている訳ではなく、初歩的な内容です

はじめに

BIG-IPの設定変更前後で取得するログについて整理する

取得ログ

通常の設定変更作業であればUCS/SCFのみ取得
メンテナンス(停止)時間帯に設定変更作業を実施できる場合は作業後のqkview取得を推奨

	取得方法	目的
1	UCS	作業前の設定に戻すためのバックアップ・リストアファイル
2	SCF	作業前後で設定を比較(変更点確認)するために有効なファイル
3	Qkview	障害・統計情報の解析のためのファイル(各種ログが含まれる)

1. UCS(user configuration set)

UCS取得(作成)時にはファイル名に「日時」「Host名(1号機)」「before(or After)」を含めると良い

UCS取得方法

# tmsh save sys ucs 20231108_hostname1_before.ucs

Options:
  no-private-key  The configuration without private key information.
  passphrase      Passphrase for (un)encrypting UCS.

UCSを他筐体(同機種)にリストアする際にはマスターキー(master key)のリストアが必要となるため、念のためマスターキーも取得しておく(冗長構成の場合はStandby機から同じ値を取得可)

master key取得方法

# f5mku -K

2. SCF(single configuration file)

SCFは設定情報を1つのテキストファイルに連結したファイル
（設定差分はtmsh show running-configコマンド結果を比較する方法でも可）

作業前後のSCFを比較する際はone-lineオプションを付けた方が、差異箇所(行)がわかりやすいかもしれません。

master SCF取得方法

# tmsh save sys config file 20231108_hostname1_before.scf one-line no-passphrase
Saving running configuration...
  /var/local/scf/20231108_hostname1_before.scf
  /var/local/scf/20231108_hostname1_before.scf.tar

Options:
  no-passphrase  Specifies the unencrypted configuration will not use a passphrase when saved
  passphrase     Passphrase for (un)encrypting SCF.
  one-line       Display each configuration item on a single line

3. qkview

qkview取得時にはパフォーマンス影響があるため優先度を下げて実行する場合はniceコマンドを利用
（最近筐体の性能は高いためniceコマンド利用は必須ではない）

master qkview取得方法

# nice -n 19 qkview

参考

K4423: Overview of UCS archives
https://my.f5.com/manage/s/article/K4423

K9420: Installing UCS files containing encrypted passwords or passphrases (11.5.x and later)
https://my.f5.com/manage/s/article/K9420

K12878: Generating diagnostic data using the qkview utility
https://my.f5.com/manage/s/article/K12878