全景图上使用 NFS Logdb 时的已知的问题

虽然全景图维护日志文件和统计数据的内部存储, 但泛 OS 4.0 和以上支持通过使用外部 NFS (网络文件系统) 数据存储区来添加存储空间, 帕洛阿尔托网络已经确定了一些问题, 当 NFS在全景图上启用动态日志分区。下面列出了已知的问题、修复程序和变通方法。

NFS 监视器可能导致全景重新启动:

当 NFS 服务器负载过重时, 它会对全景 NFS 监视器发出的探测消息进行缓慢响应, 这可能会记录响应失败。当到达失败响应的阈值时, 全景重新启动。此问题在4.0.7 版本中是固定的。4.0.7 还介绍了动态日志分区的新 "显示" 和 "设置" 命令。

要查看阈值:

>> 显示系统 nfs 动态日志-分区阈值

更改阈值 (配置模式)。阈值是重启全景之前所容忍的失败数。

#set 系统 nfs 动态记录分区阈值

显示已发生的故障数:

>> 显示系统 nfs 动态日志分区失败

内核争用条件

内核争用条件 (对同一资源的争用) 导致全景重新启动。解决方法是在全景虚拟机上使用单个 CPU。该修复程序在 PAN OS 4.1 中, 预定在未来30天内发布。

管理服务器核心

从设备转发的日志携带的数据比全景管理服务器预期的要少, 导致全景重新启动。  此问题已在 PAN OS 4.0.7 (Bug 32054) 中解决。

所有者︰ panagent