Processeur de gestion élevé en raison de fichiers d’index de journaux corrompus

• Processeur mp élevé
• Un script interne est exécuté toutes les 15 minutes pour générer des index bdx et idx pour différents types de journaux.
• En raison de ce script s’exécutant constamment à un rythme élevé, le processeur MP est élevé.
• Les logs masterd_detail (moins mp-log masterd_detail.log) et indexgen.log (moins mp-log indexgen.log) affichent les messages d’échec

+0700 Error: _bdx_merge_dictionary_and_rowset(pan_logdb_indexer_v2.c:5303): num_rowids_copied and num_to_copy exceed the ttl records from merged file
+0700 Error: _bdx_merge_dictionary_and_rowset(pan_logdb_indexer_v2.c:5303): bdx file sanity check fail, removing the idx file /opt/pancfg/mgmt/logdb/traffic/1/20211020/pan.0005162212.log.receive_time.idx
+0700 Error: _bdx_merge(pan_logdb_indexer_v2.c:5405): Error merging the blocks in a block index
+0700 Error: pan_logdb_bdx_merge(pan_logdb_indexer_v2.c:5509): Error merging blocks in a block index
Error: main(pan_logdb_indexer.c:680): pan_logdb_bdx_merge() failed

• Pare-feu Palo Alto
• PAN-OS 10.0.8 ou version antérieure et 10.1.6 et version antérieure.
• Processeur mp élevé

• Le problème est résolu sous PAN-155730 dans PANOS 10.0.9, 10.1.6.
• La mise à niveau vers les codes plus récents résoudra le problème.