PA-500 Hohes Management CPU und schlechte Leistung bei hoher Holzeinschlags-
20260
Created On 01/16/19 09:58 AM - Last Modified 03/26/21 17:29 PM
Symptom
PA 500 läuft sehr langsam und es war möglich, zu bemerken, dass Management CPU ist zwischen 98-100% fast die ganze Zeit.
MP CPU Spikes up sehr häufig und "logrcvr", "mgmtsrvr" und "genindex.sh" scheint die beleidigenden Prozesse zu sein:
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3265 20 0 1095m 282m 4780 S 35.4 14.2 93995:05 logrcvr
14961 20 0 5260 1560 1232 R 16.9 0.1 0:51.34 genindex.sh
3265 20 0 1095m 205m 3264 S 76.7 10.4 94000:37 logrcvr
3217 20 0 1198m 315m 7280 S 14.7 15.9 38133:24 mgmtsrvrHoher IOWait-Prozess wurde ebenfalls gesehen, jedoch war die Festplattenspeicherauslastung in Ordnung:
PU USAGE DISTRIBUTION Avg Max Max Date
---------------------------------------------
User 54% 54.3% 01-08-06:15
System 13% 13.9% 01-05-12:11
Nice 2% 2.6% 01-09-02:36
Idle 25% 26.6% 01-04-11:29
IOWait 1% 1.1% 01-04-11:29Aufgrund der schlechten Management-Ebene Leistung Commits und andere Aufgaben können betroffen sein und stecken bleiben, und die Verwendung von Commit-Force sollte helfen, um durch zu gehen.
Environment
- Palo Alto PA-500 Firewall .
- PAN-OS 8.0 und 8.1,
- Hohe Protokollierungsrate konfiguriert.
Cause
Wenn der durchschnittliche IOWait größer als 1 % ist, führt dies wahrscheinlich dazu, dass Prozesse langsamer als normal ausgeführt werden, und es ist wichtig, die Protokollierung zu reduzieren.
Resolution
- Legen Sie die Max.-Tage für Protokolle fest, In diesem Fall wurden die maximalen Tage mit diesem Artikelauf den Wert '90' konfiguriert, wodurch automatisch alle Protokolle gelöscht wurden, die älter als 90 Tage sind.
- In diesem Fall wurde das Gerät auch auf die neueste stabile Version aktualisiert. Diese beiden Aktionen verbesserten die Leistung bemerkenswert.