HA キューがいっぱい ( HA- キューいっぱい) のアラートメッセージがアクティブなデバイスのシステムログに記録される

HA キューがいっぱい ( HA- キューいっぱい) のアラートメッセージがアクティブなデバイスのシステムログに記録される

16339

Created On 09/25/18 19:52 PM - Last Modified 03/26/21 16:59 PM

Symptom

クラスタの Active デバイスにログオンすると、 HA 次の警告メッセージが表示されます HA 。

Environment

HA クラスタアクティブ/パッシブ
Ny PAN-OS
任意のプラットフォーム

Cause

高可用性 ( ) HA 構成では、アクティブ・デバイスは、管理プレーン ( ) プロセスのランタイム状態を MP パッシブ・ピア・デバイス (HA1 を使用) と同期し続けます。
場合によっては、パッシブデバイス上のプロセスは、いくつかの遅延が発生し、情報を処理することができないアクティブなデバイスに十分な速さで送信されます。この場合、アクティブなデバイスの送信バッファキューは満杯になり、" HA キューがいっぱいの場合"アラートが発生します。

Resolution

1. ラギープロセスを特定します。以下の例では、ユーザ id プロセスが識別されます。

domain:

seqno:

actionflags: 0x0

type: SYSTEM

subtype: userid

config_ver: 0

time_generated:

vsys:

eventid: HA-queue-full

object:

fmt: 0

id: 0

module: general

severity: high

opaque: HA queue is full

2. パッシブ CLI デバイスに接続し、影響を受けたサービスを再起動します。たとえば、次のようになります。

> debug software restart user-id

所有者: nbilly