ログ・インデックス・ファイルの破損による管理CPU使用率の上昇

• 高いMP CPU
• 内部スクリプトは 15 分ごとに実行され、さまざまなログの種類に対して bdx インデックスと idx インデックスが生成されます。
• このスクリプトは常に高速で実行されるため、MP CPU が高くなります。
• masterd_detailログ(mp-log masterd_detail.log 未満)と indexgen.log( mp-log indexgen.log 未満)には、失敗したメッセージが表示されます

+0700 Error: _bdx_merge_dictionary_and_rowset(pan_logdb_indexer_v2.c:5303): num_rowids_copied and num_to_copy exceed the ttl records from merged file
+0700 Error: _bdx_merge_dictionary_and_rowset(pan_logdb_indexer_v2.c:5303): bdx file sanity check fail, removing the idx file /opt/pancfg/mgmt/logdb/traffic/1/20211020/pan.0005162212.log.receive_time.idx
+0700 Error: _bdx_merge(pan_logdb_indexer_v2.c:5405): Error merging the blocks in a block index
+0700 Error: pan_logdb_bdx_merge(pan_logdb_indexer_v2.c:5509): Error merging blocks in a block index
Error: main(pan_logdb_indexer.c:680): pan_logdb_bdx_merge() failed

• パロアルトのファイアウォール
• PAN-OS 10.0.8 以下および 10.1.6 以下。
• 高いMP CPU

• この問題は、PANOS 10.0.9、10.1.6 の PAN-155730 で修正されています。
• 新しいコードにアップグレードすると、問題が解決します。