Bekannte Probleme bei der Verwendung von NFS Logdb auf Panorama

Während Panorama den internen Speicher für Logdateien und statistische Daten beibehält, unterstützt Pan-OS 4,0 und höher die Zugabe von Speicherplatz durch die Verwendung eines externen NFS (Network File System) Data Stores, Palo Alto Networks hat einige Probleme identifiziert, wenn NFS die dynamische Log-Partition ist auf Panorama aktiviert. Im folgenden eine Liste der bekannten Probleme, Korrekturen und Workarounds.

NFS-Monitor kann dazu führen, dass Panorama neu startet:

Wenn der NFS-Server unter starker Last steht, reagiert er langsam auf die Sondierungs Nachrichten des Panorama-NFS-Monitors, die einen Antwort Ausfall aufzeichnen können. Wenn die Schwelle für gescheiterte Antworten erreicht ist, startet Panorama neu. Das Problem ist in der Pan-OS-Version 4.0.7 behoben. Die neuen Befehle "Show" und "Set" für die Dynamic-Log-Partition wurden ebenfalls in 4.0.7 eingeführt.

Um die Schwelle zu sehen:

> Show System NFS Dynamic-Protokollierung-Partitions Schwelle

Ändern Sie die Schwelle (Konfigurations Modus). Die Schwelle ist die Anzahl der Fehler, die vor dem Neustart von Panorama toleriert werden.

#set System NFS Dynamic-Logging-Partition-Schwelle

Zeigen Sie, wie viele Ausfälle bereits aufgetreten sind:

> Show System NFS Dynamic-Protokollierung-Partitions Ausfälle

Kernel-Rassen Zustand

Eine Kernel-rassenbedingung (Streit um die gleiche Ressource) führt dazu, dass Panorama neu startet. Der Workaround besteht darin, eine einzige CPU auf der virtuellen Panorama Maschine zu verwenden. Die Korrektur ist in Pan-OS 4,1, für die Freigabe innerhalb der nächsten 30 Tage vorgesehen.

Management Server Core

Die von den Geräten weitergeleiteten Protokolle haben weniger Daten, als der Panorama-Management-Server erwartet, wodurch Panorama neu startet.  Dieses Problem wurde in Pan-OS 4.0.7 (Bug 32054) angesprochen.

Besitzer: Panagent