DotW: Commit processus se bloque à 99%

DotW: Commit processus se bloque à 99%

48987
Created On 09/25/18 18:59 PM - Last Modified 06/07/23 17:37 PM


Resolution


En attente d'un engagement à la fin et ne sais pas si elle fonctionne correctement? Il ya quelques commandes que vous pouvez exécuter pour vous aider à voir ce qui se passe.

 

 

De temps en temps, vous pouvez constater que votre commit se bloque à 99%.

Cette discussion récente dans la Communauté peut vous aider à apprendre ce qu'il faut faire si vous venez à travers ce scénario. 

 

Panorama Commit à PA4060 se bloque à "Commit" processus 99%
dotw-2016-01 -25_1. png

 

Dans ce fil, le membre de la communauté "ADAS-CONUS-IP-TIERII" parle des temps de commit de panorama à une unité PA-4060.


Il ya quelques choses que vous pouvez faire pour aider à accélérer les engagements qui prennent plus de temps que la normale à compléter, et quelques commandes que vous pouvez exécuter qui peut vous aider à comprendre ce qui se passe.

 

Lorsque vous effectuez une validation via le WebGUI ou le CLI, vous affichez un statut soit avec un graphique d'une «barre de progression» dans le WebGUI, soit avec des points et un% montrant la progression. C'est l'étendue du détail, sauf si vous ouvrez une fenêtre CLI supplémentaire et exécutez "afficher les tâches ID x".  "X" est le numéro de travail assigné au processus de validation. Pour connaître le numéro d'emploi du processus de validation, exécutez «Afficher tous les travaux» et recherchez le processus de validation.

 

> Afficher tous les emplois

 

Type d'ID en file d'attente État du résultat terminé
--------------------------------------------------------------------------
2016/01/25 13:27:34 9137 commit Act pend 99%
2016/01/25 13:10:00 9136 Wildfire fin OK 13:12:56

 

Ensuite, vous pouvez prendre cette ID, et terminer la validation avec "Afficher Jobs ID 9137," qui vous donne un peu plus d'informations à partir du processus de validation.

 

> Show Jobs ID 9137

 

Type d'ID en file d'attente État du résultat terminé
--------------------------------------------------------------------------
2016/01/25 13:27:34 9137 commit Act pend 99%
Avertissements:
Détails:

 

La sortie de commande ne montre pas tous les détails dont vous avez besoin pour déterminer si un démon spécifique est à l'origine d'un problème.

 

Maintenant, il ya une autre commande, "Show Management-clients". Vous pouvez penser qu'il va retourner les clients de gestion sont connectés dans le périphérique. Toutefois, cette commande affiche en fait l'état de tous les démons en cours d'exécution qui sont utilisés pendant le processus de validation.

 

Jetez un oeil à la sortie pendant la validation est en cours d'exécution. Vous pouvez voir tous les "clients" aka daemons, et l'état de chacun d'eux. Il y a deux phases pour chaque démon, que vous voyez ci-dessous.

 

> Show Management-clients

 

        Client PRI État progrès
-------------------------------------------------------------------------
routé 30 P1-OK 99
ha_agent 25 P1-OK 99
Device 20 P1-OK 99
ikemgr 10 P1-OK 99
keymg r 10 init 0 (op cmds seulement)
logrcvr 10 P1-OK 99
dhcpd 10 P1-OK 99
varrcvr 10 P1-OK 99
l3svc 10 P1-OK 99
sslvpn 10 P1-OK 99
rasmgr 10 P1-OK 99
       useridd 10 P1-envoyé 70 <------- note:="" this="" is="">
</-------> ajustement structurel 10 P1-OK 99
websrvr 10 P1-OK 99
sslmgr 10 P1-OK 99
authed 10 P1-OK 99
pppoed 10 P1-OK 99
dnsproxyd 10 P1-OK 99
CR yptod 10 P1-OK 99
Dagger 10 init 0 (op cmds seulement)

 

État général: P1-envoyé. Progression: 0
Avertissements:
Erreurs:

 

Si quelque chose ne semble pas correct, S'il vous plaît ignorer le "op cmds seulement."

 

Regardez ci-dessus et voir comment "useridd" affiche 70%, et "P1-envoyé." Si elle est restée à cela pendant un certain temps, alors cela pourrait indiquer un problème avec le démon User-ID. Dans ce cas, la validation peut ne pas être terminée.

 

Vous pouvez résoudre ceci en redémarrant ce démon avec cette commande:

> Debug Software restart User-ID

 

Cette commande ne redémarre que le processus que vous voulez. Dans ce cas, il s'agit du démon User-ID.

Vous pouvez alors lancer le processus de validation et il ne devrait plus s'arrêter à ce processus.
S'il n'y a pas de problèmes, alors la sortie devrait ressembler plus à ceci:

 

> Show Management-clients

 

    Client PRI État progrès------------------------------------------------------------------------- routé 30 P2-OK 100 ha_agent 25 P2-OK 100 Device 20 P2-OK 100 ikemgr 10 P2-OK 100 keymgr 10 init 0 (op c MDS seulement) logrcvr 10 P2-OK 100 dhcpd 10 P2-OK 100 varrcvr 10 P2-OK 100 l3svc 10 P2-OK 100 sslvpn 10 P2-OK 100 rasmgr 10 P2-OK 100 useridd 10 P2-OK 100 ajustement structurel 10 P2-OK 100 websrvr 10 P2-OK 100 sslmgr 10 P2-OK 100 authed 10 P2-OK 100 pppoed 10 P2-OK 100 dnsproxyd 10 P2-OK 100 crypté 10 P2-OK 100 Dagger 10 init 0 (op cmds seulement)</ C35 >

 

État général: P2-OK. Progression: 0
Avertissements:
Erreurs:

 

Notre propre coéquipier de la communauté "Reaper" (Tom Piens) a récemment écrit sur la réduction de la charge de gestion, qui peut aider avec les temps de Commit. Vous pouvez lire ces articles ici:


Conseils et astuces: réduction de la charge plan de gestion plans et
astuces: réduction de la charge plan de gestion — partie 2


J'espère que cela vous aide à comprendre le processus de Commit mieux et ce que vous devez faire si il ya un processus spécifique arrêt de la validation de remplir correctement.

 

Restez en sécurité!
Joe Delio



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClSACA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language