Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
AIOps-Warnung "Process Memory Depletion - Management Serve... - Knowledge Base - Palo Alto Networks

AIOps-Warnung "Process Memory Depletion - Management Server"

11161
Created On 02/15/22 21:21 PM - Last Modified 09/17/24 21:48 PM


Symptom


  • Warnung von AIOps bezüglich Prozessspeichererschöpfung für "mgmtsrvr"


Environment


  • PAN-OS
  • AIOps-Warnung


Cause


A Speichererschöpfung im "mgmtsrvr"-Prozess wurde gefunden.



Resolution


Wenn Sie diese Warnung erhalten, wird empfohlen, die folgenden Daten zur Fehlerbehebung unten zu erfassen und einen Supportfall zu eröffnen. Nachdem Daten gesammelt wurden, sollten Sie die Minderungsschritte befolgen, um die Speicherauslastung des mgmtsrvr-Prozesses zu reduzieren, bis der Support die Daten analysieren kann.

Fehlerbehebung bei Daten

  1. Sammeln Sie die technische Supportdatei (GUI: Gerät > Support Klicken Sie auf Technische Supportdatei generieren)

  2. Generieren einer Ablaufverfolgungsdatei mit dem folgenden CLI Befehl

Debugsoftware-Ablaufverfolgungs-Server

  1. Generieren einer Kerndatei mit folgendem Befehl

Debug Software Core Management-Server

  1. Erfassen des Gerätestatus (GUI: Gerät>Setup>Vorgänge - Exportieren: Gerätestatus exportieren)
  2. Exportieren Sie die Core-Datei (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKS DEVICE)
  3. Sammeln Sie unten Daten von AIOps
    1. Überprüfen Sie die von AIOps angegebenen Daten, wann die Speichererschöpfung begonnen hat.
    2. Überprüfen Sie, ob zu diesem Zeitpunkt Konfigurationsänderungen, PANOS Upgrades/Downgrade oder andere Änderungen vorgenommen wurden, die dieses Verhalten ausgelöst haben könnten.
  4. (Optional) Wenn Sie unten die folgenden Schritte zur Risikominderung ausführen, sammeln Sie nach Abschluss der Schritte eine weitere technische Supportdatei .
  5. Öffnen Sie einen Fall mit den oben genannten Daten.
     

Schritte zur Risikominderung

Bis das Problem behoben ist, können Sie den mgmtsrvr-Prozess neu starten, um die Speicherauslastung des Management-Servers zu reduzieren. 
NOTE: Es wird empfohlen, in einem Wartungsfenster durchgeführt zu werden.


Mögliche Auswirkungen des Neustarts des Prozesses:

  • Nach PAN-OS 10.1 dient mgmtsrvr on firewall als Nachrichtenverteiler (ähnlich wie panorama), Backend-Daemons wie configd, distributord, iotd, logrcvr, pl-dlp_agent, reported und useridd werden neu gestartet.
  • PAN-OS Vor 10.1 sind die folgenden Funktionen während firewall des Neustarts des Prozesses nicht verfügbar.
    • UI und CLI Zugang
    • HA Sync
    • Panorama Drücken
    • Dynamische Updates
  • Der mgmtsrvr on Panorama dient als Nachrichtenverteiler, Alle Backend-Daemons sind abhängig von mgmtsrvr, wenn mgmtsrvr neu gestartet wird, werden alle Backend-Daemons neu gestartet. Ein einziger Zugriffspunkt auf alle Firewalls über eine Proxy-Sitzung auf GUI.

Option 1 (eigenständiges Gerät)

  1. Speichern und exportieren Sie die Kandidatenkonfiguration.
  2. Speichern und exportieren Sie die aktuelle Konfiguration.
  3. Ausführen eines vollständigen Commits
  4. Starten Sie den Management-Server-Prozess mit dem folgenden Befehl neu.
debug software restart process management-server
  1. (Für PAN-OS 10.0. oder 10.1.XX) Starten Sie den Geräteserver neu, um sicherzustellen, dass die Commits problemlos ausgeführt werden.
debug software restart process device-server

Option 2 (Gerät in Aktiv/Passiv HA)

  1. Deaktivieren Sie " "Preemptive"-Modus (GUI: Gerät > Hochverfügbarkeit > Allgemeine > Wahleinstellungen: Deaktivieren Sie Präemptiv )
  2. Failover auf das passive Gerät (Von aktivem Gerät: Gerät > Hochverfügbarkeit > Vorgänge > Klicken Sie auf Lokales Gerät anhalten)
  3. Starten Sie den Management-Server vom CLI jetzt angehaltenen Gerät aus neu (Debug-Software-Neustart, Prozess-Management-Server)
  4. (Für PAN-OS 10.0. oder 10.1X .)X Starten Sie den Geräteserver neu, um sicherzustellen, dass die Commits problemlos ausgeführt werden. (Debug-Software-Neustart-Prozess, Gerät-Server)
  5. Von CLI Run Show Management-Clients, um sicherzustellen, dass alle Prozesse erfolgreich gestartet wurden.
> show management-clients
              Client PRI    State Progress
-------------------------------------------------------------------------
            ha_agent  25     init        0
              sslmgr  10     init        0
               authd  10     init        0
             cryptod  10     init        0
              dagger  10     init        0    (op cmds only)
                cord  10     init        0
                logd  10     init        0    (op cmds only)
             reportd  10     init        0    (op cmds only)
             useridd  10     init        0
        distributord  10     init        0
                iotd  10     init        0
Overall status: init. Progress: 0
Warnings:
Errors:
NOTE:  Durch einen Neustart des Prozesses wird das Prozesswachstum vorübergehend gemindert, das Problem kann jedoch erneut auftreten.

 



Additional Information


PAN-175211 - Ein Speicherleckproblem im Prozess (mgmtsrvr) wurde behoben. (Behoben auf 9.0.16, 9.1.13, 10.0.9, 10.1.4) - Es wurde ein Speicherleckproblem im mgmtsrvr-Prozess behoben, das zu einem Failover mit unzureichendem Arbeitsspeicher () und hoher Verfügbarkeit (OOMHA)
PAN-183774 führte.PAN-OS (Fest am PANOS 9.1.13, 10.0.10, 10.1.5)


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oNBvCAM&lang=de%E2%80%A9&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language