SCP Error en la exportación de registros con mensaje de error: condición fuera de memoria detectada, elimine los mensajes de proceso en el registro del sistema
24522
Created On 11/09/19 00:01 AM - Last Modified 03/26/21 17:54 PM
Symptom
- Al supervisar los registros del sistema utilizando GUI : Supervisar > sistema,se ven mensajes fuera de memoria y varios procesos o ID de proceso se están matando automáticamente.
critical general general 0 Out of memory condition detected, kill process 5931 critical general general 0 Out of memory condition detected, kill process 10810 critical general general 0 "Abnormal system memory usage detected, restarting mgmtsrvr with virtual memory 1346836 KB critical general general 0 "Abnormal system memory usage detected, restarting mgmtsrvr with virtual memory 1309988 KB
- El siguiente comando se mostrará si hay conexiones activas / TCP establecidas al servidor scp.
> show netstat programs yes numeric yes | match "xx.xx.xx.xx" (where xx.xx.xx.xx is the IP address of the scp server)
- El siguiente comando también mostrará si se están ejecutando procesos de exportación de registros
> show system resources follow
y busque cualquier instancia de"pan_logquery"trabajos que se están ejecutando.
- En función de los comandos anteriores, los SCP trabajos de exportación y pan_logquery pueden estar ejecutándose durante varias horas o incluso días.La programación de exportación de registros se establece en la firewall opción : > exportación de registro programada > hora de inicio de exportación GUI programada.
Environment
- PAN-OS 8.1
- Palo Alto Firewall .
Cause
El problema se debe a que el firewall no es capaz de hacer una conexión con el SCP servidor. Esto a su vez podría deberse a firewall que el no ha aceptado las claves de host del SCP servidor.
Resolution
- Asegúrese de que SCP la conexión al log server esté correctamente establecida.
- Pruebe SCP el botón Conexión del servidor" para comprobar la conexión del servidor y, si es necesario, acepte las claves de host del servidor si las solicitudes para firewall ella.
Consulte: Documentación de exportación de registros programados,
"Si establece el protocolo en , debe SCP hacer clic en este botón para probar la conectividad entre el servidor y, a firewall SCP continuación, verificar y aceptar la clave de host del SCP servidor."
Additional Information
Cómo programar una FTP o SCP exportar registros