Fehlerbehebung bei der Speicherauslastung auf hoher Verwaltungsebene

• PAN-OS
• AIOps

Mögliche Ursachen für Spitzen in der MP Speicherauslastung finden

Wenn das Speicherwachstum seinen Höhepunkt erreicht und dann fällt, überprüfen Sie, ob die Spitzen der Speicherauslastung mit einem der folgenden Ereignisse übereinstimmen:

1. Commit von Vorgängen.
2. Hohe Rate gleichzeitiger Anrufe REST API .
3. Ad-hoc-Berichte oder geplante Berichte, die ausgeführt werden, oder vordefinierte Berichte, die aktiviert sind. Wenn geplante Berichte oder vordefinierte Berichte konfiguriert sind, kann sich die Speicherauslastung stündlich oder um 2:02 AM Uhr Gerätezeit erhöhen.

Schritte zum Reduzieren MP der Speichernutzung anhand allgemeiner Empfehlungen

1. Überprüfen Sie den verfügbaren Speicher Ihres Geräts mit:

   > show system resources
   top - 13:55:32 up 16 days,  1:58,  1 user,  load average: 4.69, 4.52, 4.73
   Tasks: 169 total,   5 running, 164 sleeping,   0 stopped,   0 zombie
   %Cpu(s): 89.3 us,  9.5 sy,  0.0 ni,  1.2 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
   MiB Mem :   5030.6 total,    118.0 free,   2443.5 used,   2469.1 buff/cache
   MiB Swap:   4001.9 total,   4001.9 free,      0.0 used.   2006.7 avail Mem

   Suchen Sie nach verfügbarem Mem , um zu erfahren, wie viel MP Speicher noch auf Ihrem Gerät verfügbar ist.
2. Wenn eine hohe Speicherauslastung mit einem Commit-Vorgang ausgerichtet ist,
   1. Erwägen Sie, die Größe der Konfiguration zu reduzieren, um den Speicherbedarf zu reduzieren.
   2. Reduzieren Sie die Häufigkeit von Commit-Vorgängen.
3. Wenn es eine hohe Rate gleichzeitiger REST API Anrufe gibt, sollten Sie die Abstände zwischen den REST API Anrufen in Betracht ziehen.
4. Die Berichterstellung kann zu einer Speicherbelastung des Geräts führen.
   1. Vermeiden Sie es, Ad-hoc-Berichte bei hoher Speicherauslastung auszuführen.
   2. Vermeiden Sie geplante benutzerdefinierte Berichte, die einen langen Zeitraum abdecken. Generieren Sie die Berichte nach Möglichkeit auf Panorama anstelle von NGFW.
   3. Vermeiden Sie bei ACC Berichten Abfragen über einen längeren Zeitraum.
   4. Standardmäßig sind alle vordefinierten Berichte aktiviert, obwohl viele von ihnen für die Organisation möglicherweise nicht nützlich sind. Deaktivieren Sie unnötige vordefinierte Berichte auf dem Gerät unter Geräte-> Setup > Protokollierungs- und Berichterstellungseinstellungen.
   5. Reduzieren Sie die Anzahl der benutzerdefinierten Berichte. Geben Sie unter Panoramen " Daten"Panorama als Quelle des Berichts an.
   6. Lassen Sie in Zeiten hoher Auslastung die Registerkarte "Überwachung" nicht geöffnet oder protokollieren Sie sie nicht und stellen Sie ACC sie auf "Automatische Aktualisierung" UI ein. Dadurch wird die Protokolldatenbank abgefragt und die Ausgabe in regelmäßigen Abständen neu kompiliert.

Schritte zur Reduzierung MP der Speichernutzung anhand von Empfehlungen, die für den beitragenden Faktor spezifisch sind

1. Überprüfen Sie, welcher Prozess derzeit den höchsten Prozentsatz an Arbeitsspeicher verwendet:

   > show system resources follow

   Drücken Sie Umschalt+M , um nach Speicherauslastung zu sortieren.
2. Wenn Sie vermuten, dass einer der folgenden Prozesse eine Speichererschöpfung aufweist, lesen Sie den entsprechenden Artikel:
   1. Management-Server : Erschöpfung des Prozessspeichers - Management-Server.
   2. Configd: Erschöpfung des Prozessspeichers - Configd.
   3. Benutzer-ID: Erschöpfung des Prozessspeichers - Benutzer-ID.
   4. Device-Server: Prozessspeichererschöpfung - Geräteserver.
3. Wenn es nicht möglich ist, die Aktivitäten auf dem Gerät zu reduzieren, von denen bekannt ist, dass sie viel MP Arbeitsspeicher verwenden, sollten Sie ein Upgrade auf ein Gerät mit größerer Speicherkapazität in Betracht ziehen.

• Datei für den technischen Support
• CLI Ausgabe des Befehls Systemressourcen anzeigen (3-mal im Abstand von 30 Sekunden ausführen).

Weitere Informationen dazu, wie Sie die Auslastung der Managementebene reduzieren können, finden Sie unter Problembehandlung bei der Verwendung hoher VerwaltungsebeneCPU.
Wenn es sich bei Ihrem Gerät um ein Panorama VM Gerät handelt, überprüfen Sie, wie Sie die CPUs und den Arbeitsspeicher auf der Panorama virtuellen Appliance erhöhen können.
Wenn es sich bei Ihrem Gerät um ein PA-VM Gerät handelt, stellen Sie sicher, dass Sie ihm die erforderlichen Ressourcen zugewiesen haben, siehe VM-Systemanforderungen für die Serie.