“调试软件磁盘使用清理阈值 90”返回“服务器错误” PA-220

34261

Created On 04/04/23 17:27 PM - Last Modified 08/23/23 22:08 PM

Symptom

发出“服务器错误：客户端匕首的操作命令超时，因为客户端不可用”CLI命令“调试软件磁盘使用清理阈值 90”PA-220根分区上存在高磁盘空间问题。

PA-220 > show system disk-space 

Filesystem      Size  Used Avail Use% Mounted on
/dev/root       3.8G  3.4G  210M  95% /      <<<<<<<<<<<
none            2.5G   60K  2.5G   1% /dev
/dev/mmcblk0p5   12G  5.0G  5.8G  47% /opt/pancfg
/dev/mmcblk0p6  3.8G 1012M  2.6G  28% /opt/panrepo
tmpfs           2.5G  349M  2.2G  14% /dev/shm
cgroup_root     2.5G     0  2.5G   0% /cgroup
/dev/mmcblk0p8  4.6G  351M  4.1G   8% /opt/panlogs
/dev/loop0      111M  5.6M  100M   6% /opt/panlogs/wildfire/tmpfile
tmpfs            12M   40K   12M   1% /opt/pancfg/mgmt/ssl/private

PA-220 > debug software disk-usage cleanup threshold 90

Server error : op command for client dagger timed out as client is not available

Environment

PA-220
PAN-OS 版本 10.1.x < 10.1.9
PAN-OS 版本 10.2.x < 10.2.4

Cause

时间问题：磁盘空间清理速度不够快，无法压缩和删除日志PA-220.

Resolution

从较高的清理阈值示例 94 而不是 90 开始，这样清理时间会更短，从而防止服务器超时错误。
```
> debug software disk-usage cleanup threshold 94
```

之后可以逐渐降低阈值，达到90

> debug software disk-usage cleanup threshold 93
> debug software disk-usage cleanup threshold 92
> debug software disk-usage cleanup threshold 91
> debug software disk-usage cleanup threshold 90

如果你的FW是一个PA-220跑步PAN-OS版本 10.1.x 但低于 10.1.9 然后将您的设备升级到10.1.9 或更高版本解决中提到的问题PAN-193452关于firewall一天内反复达到最大磁盘使用容量。
如果你的FW是一个PA-220跑步PAN-OS版本 10.2.x 但低于 10.2.4 然后将您的设备升级到10.2.4 或更高版本解决中提到的问题PAN-206243关于firewall一天内反复达到最大磁盘使用容量。

Additional Information

如果将命令与深的选项：

debug software disk-usage cleanup deep threshold 90