AIOps-Warnung "Process Memory Depletion - Management Server"

• Warnung von AIOps bezüglich Prozessspeichererschöpfung für "mgmtsrvr"

• PAN-OS
• AIOps-Warnung

A Speichererschöpfung im "mgmtsrvr"-Prozess wurde gefunden.

Wenn Sie diese Warnung erhalten, wird empfohlen, die folgenden Daten zur Fehlerbehebung unten zu erfassen und einen Supportfall zu eröffnen. Nachdem Daten gesammelt wurden, sollten Sie die Minderungsschritte befolgen, um die Speicherauslastung des mgmtsrvr-Prozesses zu reduzieren, bis der Support die Daten analysieren kann.

Fehlerbehebung bei Daten

1. Sammeln Sie die technische Supportdatei (GUI: Gerät > Support Klicken Sie auf Technische Supportdatei generieren)

2. Generieren einer Ablaufverfolgungsdatei mit dem folgenden CLI Befehl

Debugsoftware-Ablaufverfolgungs-Server

3. Generieren einer Kerndatei mit folgendem Befehl

Debug Software Core Management-Server

4. Erfassen des Gerätestatus (GUI: Gerät>Setup>Vorgänge - Exportieren: Gerätestatus exportieren)
5. Exportieren Sie die Core-Datei (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKS DEVICE)
6. Sammeln Sie unten Daten von AIOps
   1. Überprüfen Sie die von AIOps angegebenen Daten, wann die Speichererschöpfung begonnen hat.
   2. Überprüfen Sie, ob zu diesem Zeitpunkt Konfigurationsänderungen, PANOS Upgrades/Downgrade oder andere Änderungen vorgenommen wurden, die dieses Verhalten ausgelöst haben könnten.
7. (Optional) Wenn Sie unten die folgenden Schritte zur Risikominderung ausführen, sammeln Sie nach Abschluss der Schritte eine weitere technische Supportdatei .
8. Öffnen Sie einen Fall mit den oben genannten Daten.
    

Schritte zur Risikominderung

Mögliche Auswirkungen des Neustarts des Prozesses:

• Nach PAN-OS 10.1 dient mgmtsrvr on firewall als Nachrichtenverteiler (ähnlich wie panorama), Backend-Daemons wie configd, distributord, iotd, logrcvr, pl-dlp_agent, reported und useridd werden neu gestartet.
• PAN-OS Vor 10.1 sind die folgenden Funktionen während firewall des Neustarts des Prozesses nicht verfügbar.
  • UI und CLI Zugang
  • HA Sync
  • Panorama Drücken
  • Dynamische Updates
• Der mgmtsrvr on Panorama dient als Nachrichtenverteiler, Alle Backend-Daemons sind abhängig von mgmtsrvr, wenn mgmtsrvr neu gestartet wird, werden alle Backend-Daemons neu gestartet. Ein einziger Zugriffspunkt auf alle Firewalls über eine Proxy-Sitzung auf GUI.

Option 1 (eigenständiges Gerät)

1. Speichern und exportieren Sie die Kandidatenkonfiguration.
2. Speichern und exportieren Sie die aktuelle Konfiguration.
3. Ausführen eines vollständigen Commits
4. Starten Sie den Management-Server-Prozess mit dem folgenden Befehl neu.

debug software restart process management-server

5. (Für PAN-OS 10.0. oder 10.1.XX) Starten Sie den Geräteserver neu, um sicherzustellen, dass die Commits problemlos ausgeführt werden.

debug software restart process device-server

Option 2 (Gerät in Aktiv/Passiv HA)

1. Deaktivieren Sie " "Preemptive"-Modus (GUI: Gerät > Hochverfügbarkeit > Allgemeine > Wahleinstellungen: Deaktivieren Sie Präemptiv )
2. Failover auf das passive Gerät (Von aktivem Gerät: Gerät > Hochverfügbarkeit > Vorgänge > Klicken Sie auf Lokales Gerät anhalten)
3. Starten Sie den Management-Server vom CLI jetzt angehaltenen Gerät aus neu (Debug-Software-Neustart, Prozess-Management-Server)
4. (Für PAN-OS 10.0. oder 10.1X .)X Starten Sie den Geräteserver neu, um sicherzustellen, dass die Commits problemlos ausgeführt werden. (Debug-Software-Neustart-Prozess, Gerät-Server)
5. Von CLI Run Show Management-Clients, um sicherzustellen, dass alle Prozesse erfolgreich gestartet wurden.

> show management-clients
              Client PRI    State Progress
-------------------------------------------------------------------------
            ha_agent  25     init        0
              sslmgr  10     init        0
               authd  10     init        0
             cryptod  10     init        0
              dagger  10     init        0    (op cmds only)
                cord  10     init        0
                logd  10     init        0    (op cmds only)
             reportd  10     init        0    (op cmds only)
             useridd  10     init        0
        distributord  10     init        0
                iotd  10     init        0
Overall status: init. Progress: 0
Warnings:
Errors: