/opt/pancfg パーティションの高いディスク容量使用率とクリア方法

208567

Created On 04/08/19 13:54 PM - Last Modified 02/16/24 15:54 PM

Symptom

ウェブにログインできません UI
ダウンロードできないPAN-OSリリース画像 (デバイス>ソフトウェアの更新)
ダイナミックをダウンロードできませんWildfire、コンテンツ画像 (デバイス>動的更新)

/opt/pancfg パーティションが 90% を超えています

> show system disk-space 

Filesystem            Size  Used Avail Use% Mounted on
/dev/sda3             7.6G  2.8G  4.4G  40% /
/dev/sda5              23G   21G  1.4G  94% /opt/pancfg         <------ Over 90%
/dev/sda6              16G   13G  1.5G  91% /opt/panrepo
tmpfs                 7.9G  110M  7.8G   2% /dev/shm
cgroup_root           7.9G     0  7.9G   0% /cgroup
/dev/sda8              56G   17G   37G  32% /opt/panlogs
/dev/loop0             16G  173M   15G   2% /opt/logbuffer

Environment

PAN-OS
パロアルト Firewall
Panorama

Cause

/opt/pancfg がいっぱいになる一般的な原因には、次のようなものがあります。

保存された多数の構成
ダウンロード数が多いPAN-OSソフトウェアイメージファイル
のPanorama、ダウンロード数が多いPAN-OS管理対象デバイスのソフトウェアイメージファイルPanorama> デバイスの展開
/opt/pancfg パーティションにはまだ 1.4GB の空き容量が残っていますが、ダウンロードは失敗します。のPAN-OS/opt/pancfg のディスク容量を厳密にチェックします。 90% 以上の場合、使用可能な空きディスク容量に関係なく、ダウンロードは失敗します。

についての重要な注意事項Panorama:
候補構成がfirewallによって管理されますPanorama、または Web インターフェイス経由 (デバイス>設定>オペレーション>保存名前付き構成スナップショット) またはCLI(「設定を保存to <filename>”)、同じファイルが次の場所にも保存されます。Panoramaディレクトリ /opt/pancfg/mgmt/devices/<SN >/. この場合、<SN ＞はシリアルナンバーですfirewall.

保存された候補設定がfirewall削除されます（「設定を削除保存された <filename>”)、構成ファイルはNOTから自動的に削除Panorama. 多数のファイアウォールを同じ組織で管理することにより、Panorama 、大きな構成ファイルを持つそれらのいくつかは、最終的に /opt/pancfg/ パーティションで利用可能なディスク容量を使い果たすことにつながります.

Resolution

からCLI
1. を使用して、どの pancfg サブディレクトリの使用率が高いかを確認しますCLI利用可能な開始PAN-OS10.2:

 show system pancfg-directory-usage

2. ソフトウェアおよび動的更新イメージを削除するには、次を使用します。CLI :

delete software version <version-number>
delete config saved <file-name>
delete config repo <Named snapshot>
delete content cache old-content
delete wildfire update <value>
delete anti-virus update <value>

3. 保存された設定ファイルを特定のデバイスから削除するには (Panoramaのみ) 使用CLI:

Panorama> delete config repo device <device SN> file <Named snapshot>

ノート: Web インターフェイスまたは Web 経由での一括削除はできません。CLI .

4. 使用できる最大画像数を減らすにはCLI下。デフォルトは 5 に設定されています。

> show max-num-images
Maximum images to keep is set to 5

To change the number stored to a minimum of 2.
> set max-num-images count 2

5. デフォルトで 6GB に設定されているデバイス監視割り当てを制限するにはCLI:

> debug management-server device-monitoring disk-quota set force yes size 2048

6. 制限するにはレポートストレージのサイズためにPanorama使用CLI:

> request report-storage-size set size <0-4>

ウェブからGUI

未使用のものを削除するソフトウェア画像 (デバイス>ソフトウェア)
未使用のものを削除するコンテンツ画像 (デバイス>動的更新)

上記の修復手順で問題が解決しない場合は、次の情報を収集することをお勧めしますトラブルシューティングデータをクリックして、サポートケースを開きます。

収集テクニカルサポートファイル(GUI : デバイス > サポートクリックテクニカルサポートファイルの生成)
の出力を収集しますCLIシステムのディスク容量を表示

Additional Information

仮想の場合Panoramaレガシーモードのデバイスについては、次を参照してください。KB以下、ディスク容量の増加について