AIOps 警报“进程内存耗尽 - 用户 ID”

• AIOps 发出有关“useridd”进程内存耗尽的警报

• 泛操作系统
• 人工智能运维

如果您收到此警报，建议收集以下故障排除数据并打开支持案例。收集数据后，考虑按照缓解步骤降低useridd进程的内存使用量，直到支持人员可以分析数据。

故障排除数据

1. 收集技术支持文件（ GUI ：设备 > 支持单击生成技术支持文件）

2. 生成跟踪文件：收集以下CLI命令的输出：

   set cli pager off
   show clock
   show system software status | match useridd
   debug software trace user-id
   

3. 生成核心文件：收集以下命令的输出

   show clock
   debug software core user-id
   show system files
   set cli pager on
   

4. Export the core file (如何从 PALO ALTO NETWORKS 设备导出核心文件) and (如何将核心文件直接上传至支持 ).

   scp export core-file management-plane from useridd-20230405152400-10.1.5-h1.tar.gz to username@host:path

   1. 注意：也可以从 UI 下的DEVICE > Support下载核心文件，单击“下载核心文件”
5. 收集设备状态（ GUI ：设备>设置>操作-导出：导出设备状态）
6. 从 AIOps 收集以下数据
   1. 检查内存耗尽开始的日期和时间戳。
   2. 检查防火墙的整体运行状况。
7. 从防火墙系统和配置日志（ MONITOR > 日志）中检查是否存在任何配置更改、PANOS 升级/降级或在问题开始时执行的任何其他更改，这些更改可能引发此行为。
8. （可选）如果执行以下缓解步骤，请在完成步骤后收集另一个技术支持文件
9. 使用以上数据开立案件。
   

缓解步骤

直至问题解决，请执行以下操作之一，降低 user-id 的内存使用率：

重新启动该过程的潜在影响：

• 进程重启期间，用户 IP 映射、组映射、用户 IDD xmlAPI请求、云目录将不可用。
  

选项 1 -重新启动消耗过多内存的进程（建议在维护窗口中执行）

1. Restart the user-id process using below command

   debug software restart process user-id

选项 2 - 在HA环境中（建议在维护时段执行），

1. 在主动和被动设备上禁用“抢占”模式（ GUI ：设备>高可用性>常规>选举设置：取消选中抢占）并提交配置更改。
2. 故障转移到被动设备（从主动设备：设备 > 高可用性 > 操作 > 单击暂停本地设备）
3. Restart the user-id process on the previously Active device (i.e. the current suspended device).

   debug software restart process user-id

4. 从CLI运行show management-clients以确保所有进程都已成功启动。

> show management-clients
              Client PRI    State Progress
-------------------------------------------------------------------------
            ha_agent  25     init        0
              sslmgr  10     init        0
               authd  10     init        0
             cryptod  10     init        0
              dagger  10     init        0    (op cmds only)
                cord  10     init        0
                logd  10     init        0    (op cmds only)
             reportd  10     init        0    (op cmds only)
             useridd  10     init        0
        distributord  10     init        0
                iotd  10     init        0
Overall status: init. Progress: 0
Warnings:
Errors: