DotW: 提交过程挂起99%

DotW: 提交过程挂起99%

48999
Created On 09/25/18 18:59 PM - Last Modified 06/07/23 17:37 PM


Resolution


等待提交完成, 而不确定它是否正常工作?您可以运行一些命令来帮助您了解发生了什么事情。

 

 

有时, 您可能会发现您的提交挂起时间为99%。

最近在社区中进行的讨论可以帮助您了解如果遇到这种情况该怎么办。 

 

全景提交到 PA4060 挂起在 "提交" 过程99%
dotw-2016-01-25_1. png

 

在这个线程中, 社区成员 "砂圆锥-IP-TIERII" 谈论从全景到 PA-4060 单元的提交时间。


有几件事情你可以做, 以帮助加快提交, 这是比正常时间更长的完成, 和几个命令, 你可以运行, 可以帮助你了解发生了什么事。

 

当您通过 webGUI 或 CLI 执行提交时, 在 webGUI 中显示 "进度栏" 的图形或带有点和显示进度的% 的状态。这是细节的范围, 除非您打开一个附加的 CLI 窗口并运行 "显示作业 id x".  "X" 是分配给提交过程的作业编号。若要查找提交过程的作业编号, 请运行 "全部显示作业" 并查找提交过程.

 

>>显示所有工作

 

排队 ID 类型状态结果完成
--------------------------------------------------------------------------
2016/01/25 13:27:34 9137 提交法案待定 99%
2016/01/25 13:10:00 9136 野火鳍 OK 13:12:56

 

然后, 您可以使用该 id, 然后用 "显示作业 ID 9137" 完成提交,这将使您从提交过程中得到更多信息.

 

>> 显示作业 id 9137

 

排队 ID 类型状态结果完成
--------------------------------------------------------------------------
2016/01/25 13:27:34 9137 提交法案待定 99%
警告:
详细信息 :

 

命令输出不显示确定特定守护进程是否导致问题所需的所有详细信息。

 

现在, 还有另一个命令 "显示管理-客户端". 您可能认为它将返回哪些管理客户端登录到该设备。但是, 此命令实际上显示在提交过程中使用的所有正在运行的守护程序的状态。

 

在提交运行时, 查看输出。您可以看到所有的 "客户机" 名为守护程序, 以及每个 "客户端" 的状态。每个守护进程有两个阶段, 您可以在下面看到。

 

> 显示管理-客户

 

        客户端进程状态进度
-------------------------------------------------------------------------
路由 30 P1-ok 99
ha_agent 25 P1-ok 99
设备 20 P1-ok 99
ikemgr 10 P1-ok 99
keymgr 10 init 0 (op 传送仅)
logrcvr 10 P1-ok 99
dhcpd 10 P1-ok 99 varrcvr
10 P1-ok 99 l3svc 10 P1-ok 99 sslvpn 10 P1-ok 99


rasmgr 10
     useridd 10 P1-sent 70 <------- note:="" this="" is="">
</-------> satd 10 P1-ok 99
websrvr 10 P1-ok 99 sslmgr 10 P1-ok 99 authd

10
P1-ok 99 pppoed 10
P1-ok 99 dnsproxyd 10
yptod 10 P1-ok 99
匕首 10 init 0 (仅 op 传送)

 

总体状态: P1-sent。进度: 0
警告:
错误:

 

如果某些东西看起来不正确, 请忽略 "op 传送"。

 

看上面, 看看如何 "useridd" 显示 70%, 和 "p1-sent"。如果它停留了一段时间, 那么这可能表明用户 ID 守护进程的问题。在这种情况下, 提交可能无法完成。

 

可以通过以下命令重新启动该守护进程来解决此情况:

>> 调试软件重新启动用户 id

 

此命令只会重新启动所需的进程。在这种情况下, 它是用户 ID 守护进程。

然后, 您可以启动提交过程, 并且它不应再在该进程中停止。
如果没有问题, 则输出应该更像这样:

 

> 显示管理-客户

 

    客户端状态进度-------------------------------------------------------------------------路由 30 P2-ok 100 ha_agent 25 P2-ok 100设备 20 P2-ok 100 ikemgr 10 P2-ok 100 keymgr 10 init 0 (op c仅 mds) logrcvr 10 P2-ok 100 dhcpd 10 P2-ok 100 varrcvr 10 P2-ok 100 l3svc 10 P2-ok 100 sslvpn 10 P2-ok 100 rasmgr 10 P2-ok 100 useridd 10 P2-ok 10029 > P2-ok 100 sslmgr 10 P2-ok 100 authd 10 P2-ok 100 pppoed 10 P2-ok 100 dnsproxyd 10 P2-ok 100 cryptod 10 websrvr刀 100 init 10 (仅 P2-ok)c35>

 

总体状态: P2-ok。进度: 0
警告:
错误:

 

我们自己的社区队友 "收割机" (汤姆 Piens) 最近写了关于减少管理负载, 这可以帮助提交时间。您可以在此处阅读这些文章:


提示和技巧: 减少管理平面负载
提示和技巧: 减少管理平面负载-第 2 部分


我希望这可以帮助您更好地了解提交过程, 以及如果有特定的进程阻止提交正确完成, 则需要执行哪些操作。

 

保持安全!
乔罗西



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClSACA0&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language