sosreportでLinuxサーバーの障害情報を採取する方法｜RHEL系サポート調査に使う情報収集の型

この記事のポイント

・sosreport（sos report）はRHEL系で障害情報を一括採取する標準ツール
・採取ファイルは /var/tmp/ 配下に .tar.xz で保存され、そのままサポートへ送付できる
・プラグイン指定で採取範囲を絞れば、短時間・軽量での採取が可能
・Red Hat社員番号（caseNumber）を指定すると、ファイル名にケース番号が入り管理しやすくなる

# インストール確認
rpm -q sos

# 出力例（インストール済みの場合）
sos-4.5.6-1.el9.noarch

# インストールされていない場合
dnf install sos       # RHEL 8/9・Rocky Linux 8/9
yum install sos       # RHEL 7・CentOS 7

# 基本実行（RHEL 7・旧バージョン互換の書き方）
sosreport

# 新しい推奨コマンド（RHEL 8.5以降）
sos report

# sudo で実行する場合
sudo sos report

sosreport (version 4.5.6)

This command will collect diagnostic and configuration information from
this Red Hat Enterprise Linux system and installed applications.

An archive containing the collected information will be generated in
/var/tmp/sos.XXXXXXXX/ and may be provided to a Red Hat support
representative.

Any information provided to Red Hat will be treated in accordance with
the published support policies at:

        Distribution of this information is unrestricted.

Press ENTER to continue, or CTRL-C to quit.

Please enter the case id that you are generating this report for []:

# 実行完了時の出力例
Your sosreport has been generated and saved in:
        /var/tmp/sosreport-prod-web01-2026-07-21-abcdefg.tar.xz

 Size    39.36MiB
 Owner   root
 sha256  a1b2c3d4e5f6...（省略）

Please send this file to your support representative.

# 採取ファイルの一覧確認
ls -lt /var/tmp/sosreport-*.tar.xz

# 出力例
-rw------- 1 root root 41291776 Jul 21 14:23 /var/tmp/sosreport-prod-web01-2026-07-21-abcdefg.tar.xz

# アーカイブ内のファイル一覧を表示（展開しない）
tar -tJf /var/tmp/sosreport-prod-web01-2026-07-21-abcdefg.tar.xz | head -30

# 出力例（一部）
sosreport-prod-web01-2026-07-21-abcdefg/
sosreport-prod-web01-2026-07-21-abcdefg/version.txt
sosreport-prod-web01-2026-07-21-abcdefg/uname
sosreport-prod-web01-2026-07-21-abcdefg/sos_logs/
sosreport-prod-web01-2026-07-21-abcdefg/var/log/messages
sosreport-prod-web01-2026-07-21-abcdefg/etc/os-release

# 特定ファイルをパイプで直接表示（展開不要）
tar -xJOf /var/tmp/sosreport-prod-web01-2026-07-21-abcdefg.tar.xz   sosreport-prod-web01-2026-07-21-abcdefg/uname

# 出力例
Linux prod-web01 5.14.0-362.8.1.el9_3.x86_64 #1 SMP PREEMPT_DYNAMIC ...

# プラグイン一覧を表示
sos report --list-plugins

# 出力例（一部）
Currently loaded plugins:
 block             Gather information about block storage devices
 cgroups           Gather information about cgroups
 docker            Gather information about Docker
 firewalld         Gather information about firewalld
 hardware          Gather information about hardware devices
 kernel            Gather information about kernel
 memory            Gather information about memory
 network           Gather information about network configuration
 systemd           Gather information about systemd
 yum               Gather information about yum (dnf) package manager

# ネットワーク情報と firewalld の情報だけ採取
sos report -o network,firewalld

# カーネル・メモリ・ハードウェアの情報だけ採取
sos report -o kernel,memory,hardware

# ファイル名の識別子を手動指定（case番号なしで採取する際に便利）
sos report --label "network-issue-20260721"

# docker・podman プラグインを除外して実行
sos report -n docker,podman

# 確認なしで即時実行（--batch オプション）
sos report --batch

# 採取と同時にアップロードする場合
sos report --upload --case-id 03456789

# すでに採取済みのファイルをアップロードする場合
sos upload /var/tmp/sosreport-prod-web01-2026-07-21-abcdefg.tar.xz --case-id 03456789

# ネットワーク関連を絞り込んで採取
sos report -o network,firewalld,networkmanager --batch

# 展開してネットワーク設定の変更履歴を確認
tar -xJOf /var/tmp/sosreport-*.tar.xz   "$(tar -tJf /var/tmp/sosreport-*.tar.xz | grep 'etc/NetworkManager' | head -1)"

# カーネル・kdump 関連プラグインで採取
sos report -o kernel,kdump,memory --batch

# sos 採取後、/var/crash/ 配下のコアダンプも確認する
ls -lh /var/crash/

# cron に登録する例（毎週日曜2時に採取）
# /etc/cron.d/sos-snapshot
0 2 * * 0 root /usr/bin/sos report --batch --label "weekly-snapshot"   && find /var/tmp -name "sosreport-*weekly-snapshot*.tar.xz" -mtime +30 -delete