FC 또는 앱 엔진 프로세스가 다시 시작되고 ION이 재부팅됩니다.

FC 또는 앱 엔진 프로세스가 다시 시작되고 ION이 재부팅됩니다.

613
Created On 09/12/24 12:38 PM - Last Modified 04/09/26 02:32 AM


Symptom


  • ION이 재부팅될 수 있습니다
  • FC 또는 앱 엔진 프로세스 충돌
  • 폭락 시기를 전후로 새로운 흐름 수준이 높았는데, 이는 기업에서 알 수 없는 것으로 분류될 수 있습니다.


Environment


  • 모든 플랫폼
  • 6.1.X ION 버전


Cause


시스템은 새로 생성되는 흐름의 빠른 속도를 처리할 수 없습니다.



Resolution


이 문제가 발생할 가능성을 줄이려면 네트워크 스캔이 자주 실행되는 환경에서 아래 구성 권장합니다.

  1. 가능한 한 최상의 스캔 서버 IP를 식별합니다.
  2. 다음 설정으로 사용자 정의 앱을 만듭니다.
    1. 도달 불가능 감지 비활성화됨
    2. 경로 친화도가 없음
    3. 네트워크 스캔 앱 활성화됨

Screenshot 2024-10-22 144334.png



Additional Information


문제가 발생할 때 진단하고 수집하는 데 유용한 명령은 다음과 같으며 추가 분석에 도움이 될 수 있습니다.

inspect user-app-session all
inspect flow brief srcv4=<scan-server>

dump app-engine memory-stats  (to be collected during session spike)
dump app-engine app-stats uappname=enterprise-unknown  (to be collected during session spike)



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000PQcJCAW&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language