/opt/pancfg パーティションの高いディスク容量使用率とクリア方法
261516
Created On 04/08/19 13:54 PM - Last Modified 08/22/24 08:51 AM
Symptom
- ウェブにログインできません UI
- ダウンロードできないPAN-OSリリース画像 (デバイス>ソフトウェアの更新)
- ダイナミックをダウンロードできませんWildfire、コンテンツ画像 (デバイス>動的更新)
- /opt/pancfg パーティションが 90% を超えています
> show system disk-space Filesystem Size Used Avail Use% Mounted on /dev/sda3 7.6G 2.8G 4.4G 40% / /dev/sda5 23G 21G 1.4G 94% /opt/pancfg <------ Over 90% /dev/sda6 16G 13G 1.5G 91% /opt/panrepo tmpfs 7.9G 110M 7.8G 2% /dev/shm cgroup_root 7.9G 0 7.9G 0% /cgroup /dev/sda8 56G 17G 37G 32% /opt/panlogs /dev/loop0 16G 173M 15G 2% /opt/logbuffer
Environment
- PAN-OS
- パロアルト Firewall
- Panorama
Cause
/opt/pancfg がいっぱいになる一般的な原因には、次のようなものがあります。
- 保存された多数の構成
- ダウンロード数が多いPAN-OSソフトウェア イメージ ファイル
- のPanorama、ダウンロード数が多いPAN-OS管理対象デバイスのソフトウェア イメージ ファイルPanorama> デバイスの展開
- /opt/pancfg パーティションにはまだ 1.4GB の空き容量が残っていますが、ダウンロードは失敗します。 のPAN-OS/opt/pancfg のディスク容量を厳密にチェックします。 90% 以上の場合、使用可能な空きディスク容量に関係なく、ダウンロードは失敗します。
についての重要な注意事項Panorama:
候補構成がfirewallによって管理されますPanorama、または Web インターフェイス経由 (デバイス>設定>オペレーション>保存名前付き構成スナップショット) またはCLI(「設定を保存to <filename>”)、同じファイルが次の場所にも保存されます。Panoramaディレクトリ /opt/pancfg/mgmt/devices/<SN >/. この場合、<SN >はシリアルナンバーですfirewall.
保存された候補設定がfirewall削除されます(「設定を削除保存された <filename>”)、構成ファイルはNOTから自動的に削除Panorama. 多数のファイアウォールを同じ組織で管理することにより、Panorama 、大きな構成ファイルを持つそれらのいくつかは、最終的に /opt/pancfg/ パーティションで利用可能なディスク容量を使い果たすことにつながります.
Resolution
からCLI
1. を使用して、どの pancfg サブディレクトリの使用率が高いかを確認しますCLI利用可能な開始PAN-OS10.2:
show system pancfg-directory-usage
2. ソフトウェアおよび動的更新イメージを削除するには、次を使用します。CLI :
delete software version <version-number> delete config saved <file-name> delete config repo <Named snapshot> delete content cache old-content delete wildfire update <value> delete anti-virus update <value>3. 保存された設定ファイルを特定のデバイスから削除するには (Panoramaのみ) 使用CLI:
Panorama> delete config repo device <device SN> file <Named snapshot>
ノート: Web インターフェイスまたは Web 経由での一括削除はできません。CLI .
4. 使用できる最大画像数を減らすにはCLI下。デフォルトは 5 に設定されています。> show max-num-images Maximum images to keep is set to 5 To change the number stored to a minimum of 2. > set max-num-images count 25. デフォルトで 6GB に設定されているデバイス監視割り当てを制限するにはCLI:
> debug management-server device-monitoring disk-quota set force yes size 2048
6. 制限するにはレポート ストレージのサイズためにPanorama使用CLI:
> request report-storage-size set size <0-4>
ウェブからGUI
- 未使用のものを削除するソフトウェア画像 (デバイス>ソフトウェア)
- 未使用のものを削除するコンテンツ画像 (デバイス>動的更新)
上記の修復手順で問題が解決しない場合は、次の情報を収集することをお勧めしますトラブルシューティング データをクリックして、サポート ケースを開きます。
- 収集テクニカル サポート ファイル(GUI : デバイス > サポートクリックテクニカル サポート ファイルの生成)
- の出力を収集しますCLIシステムのディスク容量を表示
Additional Information
仮想の場合Panoramaレガシー モードのデバイスについては、次を参照してください。KB以下、ディスク容量の増加について
HIGH DISK UTILIZATION ON /OPT /PANCFG PARTITION ON VIRTUAL PANORAMA
動的更新の失敗に関連するその他の役立つ記事を次に示します。
[今すぐ確認] ボタンをクリックすると、動的更新でエラーが表示される
イメージ ファイル認証エラー メッセージで動的更新が失敗する
updates.paloaltonetworks.com で動的更新を実行できないFQDNアドレス オブジェクト
ウイルス対策の動的更新が失敗する
アプリケーションと脅威の動的更新がインストールされない
から動的更新をスケジュールできませんPanoramaファイアウォール用
デバイス サーバーからの応答を取得できませんでした動的更新エラー