PA-500 Alta gestión CPU y bajo rendimiento con alta tala
20252
Created On 01/16/19 09:58 AM - Last Modified 03/26/21 17:29 PM
Symptom
PA 500 carreras muy lento y fue posible notar que la administración CPU está entre 98-100% casi todo el tiempo.
MP CPU Picos arriba con mucha frecuencia y "logrcvr", "mgmtsrvr" y"genindex.sh" parece ser los procesos ofensivos:
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3265 20 0 1095m 282m 4780 S 35.4 14.2 93995:05 logrcvr
14961 20 0 5260 1560 1232 R 16.9 0.1 0:51.34 genindex.sh
3265 20 0 1095m 205m 3264 S 76.7 10.4 94000:37 logrcvr
3217 20 0 1198m 315m 7280 S 14.7 15.9 38133:24 mgmtsrvrEl proceso de alto IOWait también se vio, sin embargo, la utilización del espacio en disco estaba bien:
PU USAGE DISTRIBUTION Avg Max Max Date
---------------------------------------------
User 54% 54.3% 01-08-06:15
System 13% 13.9% 01-05-12:11
Nice 2% 2.6% 01-09-02:36
Idle 25% 26.6% 01-04-11:29
IOWait 1% 1.1% 01-04-11:29Debido a las malas confirmaciones de rendimiento del plano de administración y otras tareas pueden verse afectadas y quedarse atascados, y el uso de la fuerza de confirmación debe ayudar para pasar.
Environment
- Palo Alto PA-500 Firewall .
- PAN-OS 8.0 y 8.1,
- Alta tasa de registro configurado.
Cause
Cuando el IOWait promedio es mayor que el 1%, es probable que esté haciendo que los procesos funcionen más lento de lo normal y es importante reducir la cantidad de registro.
Resolution
- Establezca los días máximos para registros, en este caso los días máximos se configuraron para valorar '90' usando este artículo, que purgó automáticamente todos los registros anteriores a 90 días.
- En este caso, el dispositivo también se actualizó a la última versión estable. Estas dos acciones mejoraron notablemente el rendimiento.