PA-500 高管理 CPU ，低绩效，高伐木
20243
Created On 01/16/19 09:58 AM - Last Modified 03/26/21 17:29 PM
Symptom
PA 500 运行非常缓慢，可以注意到，管理 CPU 几乎一直都在 98-100% 之间。
MP CPU 尖峰非常频繁， "logrcvr"， "mgmtsrvr" 和"genindex.sh" 似乎是冒犯的过程：
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3265 20 0 1095m 282m 4780 S 35.4 14.2 93995:05 logrcvr
14961 20 0 5260 1560 1232 R 16.9 0.1 0:51.34 genindex.sh
3265 20 0 1095m 205m 3264 S 76.7 10.4 94000:37 logrcvr
3217 20 0 1198m 315m 7280 S 14.7 15.9 38133:24 mgmtsrvr高 IOWait 过程也被视为， 但磁盘空间利用率很好：
PU USAGE DISTRIBUTION Avg Max Max Date
---------------------------------------------
User 54% 54.3% 01-08-06:15
System 13% 13.9% 01-05-12:11
Nice 2% 2.6% 01-09-02:36
Idle 25% 26.6% 01-04-11:29
IOWait 1% 1.1% 01-04-11:29由于管理不力，平面性能提交和其他任务可能会受到影响和卡住，使用承诺力应有助于通过。
Environment
- 帕洛阿尔托 PA-500 Firewall .
- PAN-OS 8.0 和 8.1，
- 配置的记录率很高。
Cause
当平均 IOWait 大于 1%时，它可能会导致过程运行速度低于正常值，因此减少记录量非常重要。
Resolution
- 为日志设置最大日数，在这种情况下，使用本文将最大天数配置为值"90"，该 文章会自动清除所有超过 90 天的日志。
- 在这种情况下，设备也升级到最新的稳定版本。 这两个动作都显著改善了性能。