configd クラッシュ Panorama

configd クラッシュ Panorama

13175
Created On 04/04/22 15:49 PM - Last Modified 01/31/23 01:44 AM


Symptom


  • Panorama 反応が遅く、設定済みコミット操作中にクラッシュします。
  • 高メモリを使用する Configd プロセス (システムリソースを表示| |マッチ構成)
注: configd プロセスの高いメモリ使用量を判断する前に、通常の操作で上記のコマンドを実行して、configd メモリのベースラインを確立する必要があります。


Environment


  • Panorama 管理されたファイアウォールで
  • PAN-OS 9.1以上


Cause


  • 構成が正しくありません。ファイアウォールが接続するように構成されていますPanoramaその間Panorama側は、確認して接続するように構成されていません。
  • これは configd ログ (少ない mp-log configd.log ) のPanorama次のエラーを報告します。
Error: pan_cfg_handle_mgt_reg(pan_cfg_mgt_handler.c:4858): This device or log collector or wf appliance (devid <serial number>) is not managed 
Error: pan_cfg_handle_mgt_reg(pan_cfg_mgt_handler.c:4858): This device or log collector or wf appliance (devid ..) is not managed 
Error: pan_cfg_handle_mgt_reg(pan_cfg_mgt_handler.c:4858): This device or log collector or wf appliance (devid unknown) is not managed 
Error: pan_cfg_handle_mgt_reg(pan_cfg_mgt_handler.c:4858): This device or log collector or wf appliance (devid <serial no>) is not managed
  • メッセージには、常に接続しようとしているデバイスが表示されますPanorama.
  • 絶え間ない試行により、時間の経過とともに configd のメモリ使用率が増加し、その後クラッシュする可能性があります。


Resolution


  1. 登録を送信するファイアウォールは、configd ログで識別できます。 エラーから: pan_cfg_handle_mgt_reg (…) 、シリアル番号を書き留めます
  2. これらのファイアウォールを追加して、不適切な構成を修正します。PanoramaまたはPanoramaIPファイアウォールで。
  3. これにより、一定の再接続の問題が修正され、configd プロセスのメモリ使用量が削減されます。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004NvdCAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language