AIOps-Warnung "Erschöpfung des Prozessspeichers - Configd"
14501
Created On 02/15/22 00:51 AM - Last Modified 09/03/24 20:42 PM
Symptom
- Warnung von AIOps bezüglich der Erschöpfung des Prozessspeichers für "configd"
Environment
- PAN-OS
- AIOps
Cause
A Es wurde eine Speichererschöpfung im configd-Prozess festgestellt.
Resolution
Wenn Sie diese Warnung erhalten, wird empfohlen, die folgenden Daten zur Fehlerbehebung unten zu erfassen und einen Supportfall zu eröffnen. Nachdem die Daten erfasst wurden, sollten Sie die Schritte zur Risikominderung befolgen, um die Speicherauslastung von configd zu verringern, bis der Support die Daten analysieren kann.
Fehlerbehebung bei Daten
Sammeln Sie die technische Supportdatei (GUI: Gerät > Support Klicken Sie auf Technische Supportdatei generieren)
Generieren einer Ablaufverfolgungsdatei mit dem folgenden CLI Befehl
Debug-Software-Trace configd
Generieren einer Kerndatei mit folgendem Befehl
Debug-Software-Kern configd
- Erfassen des Gerätestatus (GUI: Gerät>Setup>Vorgänge - Exportieren: Gerätestatus exportieren)
- Exportieren Sie die Core-Datei (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKS DEVICE)
- Sammeln Sie unten Daten von AIOps
- Überprüfen Sie die von AIOps angegebenen Daten, wann die Speichererschöpfung begonnen hat.
- Überprüfen Sie, ob zu diesem Zeitpunkt Konfigurationsänderungen, PANOS Upgrades/Downgrade oder andere Änderungen vorgenommen wurden, die dieses Verhalten ausgelöst haben könnten.
- (Optional) Wenn Sie unten die folgenden Schritte zur Risikominderung ausführen, sammeln Sie nach Abschluss der Schritte eine weitere technische Supportdatei .
- Öffnen Sie einen Fall mit den oben genannten Daten.
Schritte zur Risikominderung
Bis das Problem behoben ist, können Sie den configd-Prozess neu starten, der übermäßig viel Arbeitsspeicher verbraucht. Vor PAN-OS Version 10.1 war configd nur auf Panoramaverfügbar. Ab Version 10.1 ist configd auch verfügbar auffirewallNOTE: Es wird empfohlen, in einem Wartungsfenster ausgeführt zu werden.Konfigurationsbezogene Vorgänge sind während des Neustarts des Daemons nicht verfügbar, einschließlich, aber nicht beschränkt auf Commit, Zurücksetzen der Konfiguration, Push-Konfiguration auf, Speichern der Konfiguration auf firewallFestplatte und policy Optimierer sind ebenfalls nicht verfügbar.
Option 1 (eigenständiges Gerät)
- Speichern und exportieren Sie die Kandidatenkonfiguration.
- Speichern und Exportieren der aktuellen Konfiguration
- Ausführen eines vollständigen Commits
- Von CLI , um den Prozess neu zu starten:
debug software restart process configd
Hinweis: Dies führt zum Verlust des Zugriffs auf CLI und GUI für einige Minuten. - (Für Geräte auf 10.0.X oder 10.1.X) Starten Sie den Device-Server-Debug-Software-Neustartvorgang Device-Server neu
Option 2 (Gerät in Aktiv/Passiv HA)
- Deaktivieren Sie " "Preemptive"-Modus (GUI: Gerät > Hochverfügbarkeit > Allgemeine > Wahleinstellungen: Deaktivieren Sie Präemptiv )
- Failover auf das passive Gerät (Von aktivem Gerät: Gerät > Hochverfügbarkeit > Vorgänge > Klicken Sie auf Lokales Gerät anhalten)
- Starten Sie configd vom CLI jetzt angehaltenen Gerät aus neu (Debug-Software-Neustartprozess konfiguriert)
- Von CLI Run Show Management-Clients, um sicherzustellen, dass alle Prozesse erfolgreich gestartet sind.
> show management-clients
Client PRI State Progress
-------------------------------------------------------------------------
ha_agent 25 init 0
sslmgr 10 init 0
authd 10 init 0
cryptod 10 init 0
dagger 10 init 0 (op cmds only)
cord 10 init 0
logd 10 init 0 (op cmds only)
reportd 10 init 0 (op cmds only)
useridd 10 init 0
distributord 10 init 0
iotd 10 init 0
Overall status: init. Progress: 0
Warnings:
Errors:
NOTE: Ein Neustart des Prozesses wird das Problem vorübergehend beheben und das gleiche Problem kann manchmal später wiederkehren.
Additional Information
PAN-169173 - Es wurde ein Problem behoben, bei dem Teil-Commits einer Konfiguration mit einer hohen Anzahl dynamischer Adressgruppen nicht mehr reagierten und Commits Panorama langsamer als erwartet waren. (Behoben am 9.1.12)
PAN-171159 - Es wurde ein Speicherleck im configd-Prozess behoben Panorama , das bei Multi-Clone-Operationen für Regeln verursacht wurde. (Behoben am 9.1.12, 10.0.9)