AIOps アラート「プロセスメモリの枯渇

AIOps アラート「プロセスメモリの枯渇 - Configd」

8359

Created On 02/15/22 00:51 AM - Last Modified 04/12/24 21:45 PM

Symptom

「configd」のプロセスメモリの枯渇に関する AIOps からのアラート

Environment

PAN-OS
AIOps

Cause

A でのメモリの枯渇configdプロセスが検出されました。

Resolution

このアラートを受け取った場合は、次の情報を収集することをお勧めしますトラブルシューティングデータをクリックして、サポートケースを開きます。データが収集された後、緩和策サポートがデータを分析できるようになるまで、configd のメモリ使用量を下げます。

トラブルシューティングデータ

収集テクニカルサポートファイル(GUI : デバイス > サポートクリックテクニカルサポートファイルの生成)
次を使用してトレースファイルを生成します。CLI指図

デバッグソフトウェアトレース configd

次のコマンドを使用してコアファイルを生成します。

ソフトウェアコア configd のデバッグ

収集するデバイスの状態(GUI : デバイス > セットアップ > 操作 - エクスポート:デバイスの状態をエクスポート)
コアファイルをエクスポートします (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKSDEVICE )
AIOps から以下のデータを収集します
1. メモリの枯渇がいつ始まったかについて、AIOps によって示される日付を確認します。
2. 構成の変更があったかどうかを確認します。PANOSアップグレード/ダウングレード、またはこの動作を引き起こした可能性のある時間帯に実行されたその他の変更。
(オプション) 実行する場合緩和以下の手順、別の収集テクニカルサポートファイル手順を完了した後
上記のデータでケースを開きます。

緩和策

問題が解決するまで、再起動できますconfigd過度のメモリを消費しているプロセス。先立ってPAN-OS10.1、configd はPanorama. 10.1から、 configdも利用できますfirewall同じように

NOTE:メンテナンスウィンドウで実行することをお勧めします.デーモンの再起動中は、構成関連の操作は使用できません。これには、コミット、構成の復元、構成のプッシュが含まれますが、これらに限定されません。firewall 、構成をディスクに保存し、policyオプティマイザーも利用できなくなります。

オプション1 (スタンドアロンデバイス)

候補構成を保存してエクスポートします。
現在の構成を保存してエクスポートする
完全なコミットを実行する
からCLIプロセスを再起動するには、次のコマンドを実行します。
```
debug software restart process configd 
```
注: これにより、へのアクセスが失われます。CLIとGUI数分間。
( 10.0 のデバイスの場合。Xまたは10.1。X ) デバイスサーバーを再起動しますソフトウェアの再起動プロセスをデバッグします。

オプション 2 (アクティブ/パッシブのデバイスHA)

無効にする」プリエンプティブ」モード (GUI :デバイス > 高可用性 > 一般 > 選挙設定:チェックを外す先制)
パッシブデバイスへのフェールオーバー (アクティブデバイスから: [デバイス] > [高可用性] > [操作] > [ローカルデバイスの一時停止] をクリックします)
から configd を再起動します。CLI現在サスペンドされているデバイス (ソフトウェア再起動プロセス configd のデバッグ)
からCLI走る管理クライアントを表示すべてのプロセスが正常に開始されたことを確認します。

> show management-clients
              Client PRI    State Progress
-------------------------------------------------------------------------
            ha_agent  25     init        0
              sslmgr  10     init        0
               authd  10     init        0
             cryptod  10     init        0
              dagger  10     init        0    (op cmds only)
                cord  10     init        0
                logd  10     init        0    (op cmds only)
             reportd  10     init        0    (op cmds only)
             useridd  10     init        0
        distributord  10     init        0
                iotd  10     init        0
Overall status: init. Progress: 0
Warnings:
Errors:

NOTE: プロセスを再起動すると問題が一時的に緩和され、後で同じ問題が再発することがあります。

Additional Information

PAN-169173 - 動的アドレスグループの数が多い構成の部分的なコミットを連続して実行すると、問題が修正されました。Panorama応答しなくなり、コミットが予想より遅くなりました。 ( 9.1.12 で修正済み)
PAN-171159 - configd プロセスでのメモリリークを修正Panoramaルールのマルチクローン操作中に発生しました。 ( 9.1.12、10.0.9 で修正済み)

AIOps アラート「プロセス メモリの枯渇 - Configd」