Alerte AIOps « Process Memory Depletion

Alerte AIOps « Process Memory Depletion - Log Receiver »

11389

Created On 02/15/22 21:58 PM - Last Modified 06/11/25 21:10 PM

Symptom

Alerte de l’AIOps concernant l’épuisement de la mémoire de processus pour « logrcvr »

Environment

PAN-OS
AIOps

Cause

AIOps a détecté un épuisement de la mémoire dans le processus logrcvr

Resolution

Si vous recevez cette alerte, il est recommandé de collecter les données de dépannage suivantes ci-dessous et d’ouvrir un dossier de support. Une fois les données collectées, envisagez de suivre les étapes d’atténuation pour réduire l’utilisation de la mémoire du processus logrcvr jusqu’à ce que le support puisse analyser les données.

Dépannage des données

Collecter le fichier de support technique (: Device > Support Cliquez sur Generate Tech Support File (GUIGénérer un fichier de support technique)
Générez un fichier de trace à l’aide de la commande suivante CLI

logiciel de débogage Trace Log-Receiver

Générer un fichier principal à l’aide de la commande suivante

logiciel de débogage Core Log-Receiver

Collecter l’état de l’appareil (GUI: Appareil>Configuration>Opérations- Exportation : État de l’appareil d’exportation)
Exporter le fichier principal (HOW TO EXPORT CORE FILES FROM A PALO ALTO NETWORKS DEVICE)
Recueillir les données ci-dessous à partir d’AIOps
1. Vérifiez les dates indiquées par AIOps quant au moment où l’épuisement de la mémoire a commencé.
2. Vérifiez s’il y a eu des modifications de configuration, PANOS des mises à niveau/rétrogradations ou tout autre changement effectué à l’époque qui aurait pu déclencher ce comportement.
(Facultatif) Si vous effectuez les étapes d’atténuation ci-dessous, collectez un autre fichier de support technique après avoir terminé les étapes
Ouvrez un litige avec les données ci-dessus.

Mesures d’atténuation

Jusqu’à ce que le problème soit résolu, vous pouvez redémarrer le processus logrcvr pour réduire l’utilisation de la mémoire de logrcvr .
NOTE: Recommandé d’effectuer une opération dans une fenêtre de maintenance.

Impact potentiel du redémarrage du processus :

Toutes les fonctionnalités de journalisation gérées par le démon logrcvr ne seront pas disponibles lors du redémarrage du processus

Option 1 (appareil autonome)

À partir du logiciel de débogage d’exécution, redémarrez le récepteur de journal du CLI processus pour redémarrer le processus

Option 2 (Appareil actif/passif HA)

Désactiver » Mode préemptif (GUI: Périphérique > Haute disponibilité > Paramètres généraux > électoraux : Décochez Préemptif )
Basculement vers le périphérique passif (à partir de Périphérique actif : Périphérique > haute disponibilité > opérations > cliquez sur Suspendre le périphérique local)
Redémarrez configd à partir du CLI périphérique maintenant suspendu (débogage logiciel redémarrer le processus log-receiver)
De CLI l’exécution de la gestion des spectacles aux clients pour s’assurer que tous les processus ont démarré avec succès.

> show management-clients
              Client PRI    State Progress
-------------------------------------------------------------------------
            ha_agent  25     init        0
              sslmgr  10     init        0
               authd  10     init        0
             cryptod  10     init        0
              dagger  10     init        0    (op cmds only)
                cord  10     init        0
                logd  10     init        0    (op cmds only)
             reportd  10     init        0    (op cmds only)
             useridd  10     init        0
        distributord  10     init        0
                iotd  10     init        0
Overall status: init. Progress: 0
Warnings:
Errors:

Note: Le démon logrcvr est disponible sur Panorama et est disponible à firewall partir de PAN-OS10.1.
Remarque : le redémarrage du processus atténuera temporairement le problème et le même problème peut revenir parfois plus tard.