Alerta AIOps "Agotamiento de la memoria del proceso - Configd"
14501
Created On 02/15/22 00:51 AM - Last Modified 09/03/24 20:42 PM
Symptom
- Alerta de AIOps sobre el agotamiento de la memoria del proceso para "configd"
Environment
- PAN-OS
- AIOps
Cause
A Se ha detectado un agotamiento de memoria en el proceso ConfigD .
Resolution
Si recibe esta alerta, se recomienda recopilar los siguientes datos de solución de problemas a continuación y abrir un caso de soporte. Después de recopilar los datos, considere seguir los pasos de mitigación para reducir el uso de memoria de configd hasta que Support pueda analizar los datos.
Solución de problemas de datos
Recopilar archivo de soporte técnico (GUI: dispositivo > soporte Haga clic en Generar archivo de soporte técnico)
Generar un archivo de seguimiento mediante el siguiente CLI comando
depurar software trace configd
Generar un archivo principal usando el siguiente comando
Depurar software core configd
- Recopilar el estado del dispositivo (GUI: Dispositivo>Configuración>Operaciones- Exportar: Exportar estado del dispositivo)
- Exportar el archivo principal (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKS DEVICE)
- Recopile los datos a continuación de AIOps
- Compruebe las fechas indicadas por AIOps en cuanto a cuándo comenzó el agotamiento de la memoria.
- Compruebe si hubo modificaciones de configuración, PANOS actualizaciones / degradaciones o cualquier otro cambio realizado en el momento en que podría haber desencadenado este comportamiento.
- (Opcional) Si realiza los pasos de mitigación a continuación, recopile otro archivo de soporte técnico después de completar los pasos
- Abra un caso con los datos anteriores.
Pasos de mitigación
Hasta que se resuelva el problema, puede reiniciar el proceso de configuración que consume demasiada memoria. PAN-OS Antes de 10.1, configd sólo estaba disponible en Panorama. A partir de 10.1, configd también está disponible en: Recomendado para ser realizado enfirewallNOTE una ventana de mantenimiento.La operación relacionada con la configuración no estará disponible durante el reinicio del demonio, incluidos, entre otros, commit, revert config, push config to, save config to firewalldisk y policy optimizer tampoco estará disponible.
Opción 1 (Dispositivo independiente)
- Guarde y exporte la configuración candidata.
- Guardar y exportar la configuración actual
- Realizar una confirmación completa
- Desde CLI para reiniciar el proceso, ejecute:
debug software restart process configd
Nota: Esto causará la pérdida de acceso a CLI y GUI durante unos minutos. - (Para dispositivos en 10.0.X o 10.1.)X Reiniciar el proceso de reinicio del software de depuración dispositivo-servidor
Opción 2 (Dispositivo en activo/pasivo HA)
- Desactivar " Modo "Preferencia" (GUI: Configuración de > alta disponibilidad del dispositivo > configuración general > electoral: desactive Configuración de preferencia )
- Conmutación por error al dispositivo pasivo (desde Dispositivo activo: > operaciones de > de alta disponibilidad del dispositivo > haga clic en Suspender dispositivo local)
- Reiniciar configd desde el CLI dispositivo ahora suspendido (proceso de reinicio de software de depuración configurado)
- Desde CLI ejecutar mostrar clientes-gestión para garantizar que todos los procesos se han iniciado con éxito.
> show management-clients
Client PRI State Progress
-------------------------------------------------------------------------
ha_agent 25 init 0
sslmgr 10 init 0
authd 10 init 0
cryptod 10 init 0
dagger 10 init 0 (op cmds only)
cord 10 init 0
logd 10 init 0 (op cmds only)
reportd 10 init 0 (op cmds only)
useridd 10 init 0
distributord 10 init 0
iotd 10 init 0
Overall status: init. Progress: 0
Warnings:
Errors:
NOTE: reiniciar el proceso mitigará temporalmente el problema y el mismo problema puede volver a veces más tarde.
Additional Information
PAN-169173 - Se ha corregido un problema por el que, si realizaba continuamente confirmaciones parciales de una configuración con un gran número de grupos de direcciones dinámicas, Panorama dejaba de responder y las confirmaciones eran más lentas de lo esperado. (Arreglado el 9.1.12)
PAN-171159 - Se corrigió una pérdida de memoria en el proceso de configuración causada Panorama durante las operaciones de clones múltiples para las reglas. (Arreglado el 9.1.12, 10.0.9)