Problèmes connus lorsque vous utilisez NFS Logdb sur Panorama

Alors que Panorama maintient le stockage interne pour les fichiers journaux et les données statistiques, Pan-OS 4,0 et au-dessus prend en charge l'ajout d'espace de stockage grâce à l'utilisation d'un système de fichiers NFS (Network File System) externe, Palo Alto Networks a identifié quelques problèmes lorsque NFS Dynamic log partition est activé sur panorama. Voici une liste des problèmes connus, des corrections et des solutions de contournement.

NFS Monitor peut provoquer le redémarrage de Panorama:

Lorsque le serveur NFS est sous charge lourde, il répond lentement aux messages de sondage émis par le moniteur NFS Panorama, qui peut enregistrer un échec de réponse. Lorsque le seuil pour les réponses infructueuses est atteint, panorama redémarre. Le problème est résolu dans Pan-OS version 4.0.7. Les nouvelles commandes "Show" et "Set" pour la partition Dynamic log ont également été introduites dans 4.0.7.

Pour afficher le seuil:

> Show système NFS Dynamic-Logging-seuil de partition

Changez le seuil (mode de configuration). Le seuil est le nombre de défaillances tolérées avant le redémarrage de panorama.

#set système NFS Dynamic-Logging-seuil de partition

Montrez le nombre d'échecs déjà survenus:

> Show système NFS Dynamic-Logging-échecs de partition

Condition de course du noyau

Une condition de course du noyau (contentement sur la même ressource) provoque le redémarrage de panorama. La solution consiste à utiliser un seul processeur sur la machine virtuelle Panorama. Le correctif est dans Pan-OS 4,1, prévu pour la libération dans les 30 prochains jours.

Serveur de gestion de base

Les journaux transmis à partir des périphériques transportent moins de données que ce que le serveur de gestion de panorama attend, ce qui provoque le redémarrage de panorama.  Ce problème a été abordé dans Pan-OS 4.0.7 (bug 32054).

propriétaire : panagent