CPU de alta administración debido a archivos de índice de registro dañados
6130
Created On 01/10/23 00:46 AM - Last Modified 02/02/24 06:09 AM
Symptom
- CPU MP alta
- El script interno se ejecuta cada 15 minutos para generar índices bdx e idx para diferentes tipos de registro.
- Debido a que este script se ejecuta constantemente a alta velocidad, hace que la CPU MP sea alta.
- Los registros de masterd_detail (menos mp-log masterd_detail.log) e indexgen.log ( menos mp-log indexgen.log) muestran los mensajes fallidos
+0700 Error: _bdx_merge_dictionary_and_rowset(pan_logdb_indexer_v2.c:5303): num_rowids_copied and num_to_copy exceed the ttl records from merged file
+0700 Error: _bdx_merge_dictionary_and_rowset(pan_logdb_indexer_v2.c:5303): bdx file sanity check fail, removing the idx file /opt/pancfg/mgmt/logdb/traffic/1/20211020/pan.0005162212.log.receive_time.idx
+0700 Error: _bdx_merge(pan_logdb_indexer_v2.c:5405): Error merging the blocks in a block index
+0700 Error: pan_logdb_bdx_merge(pan_logdb_indexer_v2.c:5509): Error merging blocks in a block index
Error: main(pan_logdb_indexer.c:680): pan_logdb_bdx_merge() failed
Environment
- Palo Alto Firewalls
- PAN-OS 10.0.8 o inferior y 10.1.6 y anteriores.
- CPU MP alta
Cause
Problema de software.
Resolution
- El problema se solucionó en PAN-155730 en PANOS 10.0.9, 10.1.6.
- La actualización a los códigos más nuevos solucionará el problema.