Alerta AIOps "Agotamiento de la memoria del proceso

Alerta AIOps "Agotamiento de la memoria del proceso - Configd"

8353

Created On 02/15/22 00:51 AM - Last Modified 04/12/24 21:45 PM

Symptom

Alerta de AIOps sobre el agotamiento de la memoria del proceso para "configd"

Environment

PAN-OS
AIOps

Cause

A Se ha detectado un agotamiento de memoria en el proceso ConfigD .

Resolution

Si recibe esta alerta, se recomienda recopilar los siguientes datos de solución de problemas a continuación y abrir un caso de soporte. Después de recopilar los datos, considere seguir los pasos de mitigación para reducir el uso de memoria de configd hasta que Support pueda analizar los datos.

Solución de problemas de datos

Recopilar archivo de soporte técnico (GUI: dispositivo > soporte Haga clic en Generar archivo de soporte técnico)
Generar un archivo de seguimiento mediante el siguiente CLI comando

depurar software trace configd

Generar un archivo principal usando el siguiente comando

Depurar software core configd

Recopilar el estado del dispositivo (GUI: Dispositivo>Configuración>Operaciones- Exportar: Exportar estado del dispositivo)
Exportar el archivo principal (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKS DEVICE)
Recopile los datos a continuación de AIOps
1. Compruebe las fechas indicadas por AIOps en cuanto a cuándo comenzó el agotamiento de la memoria.
2. Compruebe si hubo modificaciones de configuración, PANOS actualizaciones / degradaciones o cualquier otro cambio realizado en el momento en que podría haber desencadenado este comportamiento.
(Opcional) Si realiza los pasos de mitigación a continuación, recopile otro archivo de soporte técnico después de completar los pasos
Abra un caso con los datos anteriores.

Pasos de mitigación

Hasta que se resuelva el problema, puede reiniciar el proceso de configuración que consume demasiada memoria. PAN-OS Antes de 10.1, configd sólo estaba disponible en Panorama. A partir de 10.1, configd también está disponible en: Recomendado para ser realizado enfirewall

NOTE una ventana de mantenimiento.La operación relacionada con la configuración no estará disponible durante el reinicio del demonio, incluidos, entre otros, commit, revert config, push config to, save config to firewalldisk y policy optimizer tampoco estará disponible.

Opción 1 (Dispositivo independiente)

Guarde y exporte la configuración candidata.
Guardar y exportar la configuración actual
Realizar una confirmación completa
Desde CLI para reiniciar el proceso, ejecute:
```
debug software restart process configd 
```
Nota: Esto causará la pérdida de acceso a CLI y GUI durante unos minutos.
(Para dispositivos en 10.0.X o 10.1.)X Reiniciar el proceso de reinicio del software de depuración dispositivo-servidor

Opción 2 (Dispositivo en activo/pasivo HA)

Desactivar " Modo "Preferencia" (GUI: Configuración de > alta disponibilidad del dispositivo > configuración general > electoral: desactive Configuración de preferencia )
Conmutación por error al dispositivo pasivo (desde Dispositivo activo: > operaciones de > de alta disponibilidad del dispositivo > haga clic en Suspender dispositivo local)
Reiniciar configd desde el CLI dispositivo ahora suspendido (proceso de reinicio de software de depuración configurado)
Desde CLI ejecutar mostrar clientes-gestión para garantizar que todos los procesos se han iniciado con éxito.

> show management-clients
              Client PRI    State Progress
-------------------------------------------------------------------------
            ha_agent  25     init        0
              sslmgr  10     init        0
               authd  10     init        0
             cryptod  10     init        0
              dagger  10     init        0    (op cmds only)
                cord  10     init        0
                logd  10     init        0    (op cmds only)
             reportd  10     init        0    (op cmds only)
             useridd  10     init        0
        distributord  10     init        0
                iotd  10     init        0
Overall status: init. Progress: 0
Warnings:
Errors:

NOTE: reiniciar el proceso mitigará temporalmente el problema y el mismo problema puede volver a veces más tarde.

Additional Information

PAN-169173 - Se ha corregido un problema por el que, si realizaba continuamente confirmaciones parciales de una configuración con un gran número de grupos de direcciones dinámicas, Panorama dejaba de responder y las confirmaciones eran más lentas de lo esperado. (Arreglado el 9.1.12)
PAN-171159 - Se corrigió una pérdida de memoria en el proceso de configuración causada Panorama durante las operaciones de clones múltiples para las reglas. (Arreglado el 9.1.12, 10.0.9)

Alerta AIOps &quot;Agotamiento de la memoria del proceso - Configd&quot;