Comment faire pour résoudre les problèmes d’utilisation de la mémoire du plan de haute gestion

• PAN-OS
• AIOps

Recherche des causes possibles des pics d’utilisation de MP la mémoire

Si la croissance de la mémoire atteint un pic puis diminue, vérifiez si les pics d’utilisation de la mémoire correspondent à l’un des événements suivants :

1. Opérations de validation.
2. Taux élevé d’appels REST API simultanés.
3. Rapports ad hoc ou rapports planifiés en cours d’exécution, ou rapports prédéfinis activés. Si des rapports planifiés ou prédéfinis sont configurés, l’utilisation de la mémoire peut augmenter toutes les heures ou à 2:02 AM heures de l’appareil.

Étapes pour réduire l’utilisation MP de la mémoire à l’aide de la recommandation générale

1. Vérifiez la mémoire disponible de votre appareil à l’aide de :

   > show system resources
   top - 13:55:32 up 16 days,  1:58,  1 user,  load average: 4.69, 4.52, 4.73
   Tasks: 169 total,   5 running, 164 sleeping,   0 stopped,   0 zombie
   %Cpu(s): 89.3 us,  9.5 sy,  0.0 ni,  1.2 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
   MiB Mem :   5030.6 total,    118.0 free,   2443.5 used,   2469.1 buff/cache
   MiB Swap:   4001.9 total,   4001.9 free,      0.0 used.   2006.7 avail Mem

   Recherchez avail Mem pour savoir combien de MP mémoire est encore disponible sur votre appareil.
2. Si l’utilisation élevée de la mémoire est alignée sur une opération de validation,
   1. Envisagez de réduire la taille de la configuration pour réduire l’encombrement mémoire.
   2. Réduisez la fréquence des opérations de validation.
3. S’il y a un taux élevé d’appels simultanés, envisagez d’espacer REST API les REST API appels.
4. La génération de rapports peut introduire une charge de mémoire sur l’appareil.
   1. Évitez d’exécuter des rapports ad hoc au moment d’une utilisation élevée de la mémoire.
   2. Évitez les rapports personnalisés planifiés qui couvrent une longue période. Dans la mesure du possible, générez les rapports sur Panorama au lieu du NGFWfichier .
   3. Pour ACC les rapports, évitez d’interroger sur une longue période.
   4. Par défaut, tous les rapports prédéfinis sont activés, alors que beaucoup d’entre eux peuvent ne pas être utiles à l’organisation. Désactivez les rapports prédéfinis inutiles sur l’appareil à partir de Configuration de l’appareil > Paramètres de journalisation et de création de rapports >.
   5. Réduisez le nombre de rapports personnalisés. Sur Panoramas, spécifiez «Panorama Données » comme source du rapport.
   6. Pendant les périodes de charge élevée, ne conservez ACC pas ou ne consignez pas l’onglet de surveillance UI ouvert et définissez sur actualisation automatique. Cette opération interroge la base de données des journaux et recompile la sortie périodiquement.

Étapes pour réduire MP l’utilisation de la mémoire à l’aide de recommandations spécifiques au facteur contributif

1. Vérifiez quel processus utilise actuellement le pourcentage de mémoire le plus élevé :

   > show system resources follow

   Appuyez sur Maj+M pour trier par utilisation de la mémoire.
2. Si vous soupçonnez que l’un des processus suivants a un épuisement de la mémoire, reportez-vous à l’article correspondant:
   1. Management-server : Process Memory Depletion - Management Server.
   2. configd : épuisement de la mémoire de processus - configd.
   3. User-ID: Process Memory Depletion - ID utilisateur.
   4. Device-server : Process Memory Depletion - Device Server.
3. S'il n'est pas possible de réduire les activités sur l'appareil qui sont connues pour utiliser une mémoire élevée, envisagez une mise à niveau vers un périphérique avec une MP plus grande capacité de mémoire.

• Fichier de support technique
• CLI La sortie de la commande affiche les ressources système (exécutez 3 fois à 30 secondes d’intervalle).

Consultez Comment faire pour résoudre les problèmes d’utilisation du plan de gestion élevée pour plus d’informations sur la réduction de la charge sur le plan CPU de gestion.
Si votre appareil est un Panorama VM , vérifiez comment augmenter les processeurs et la mémoire sur l’appliance Panorama virtuelle.
Si votre appareil est un PA-VM , assurez-vous que vous lui avez alloué les ressources nécessaires, reportez-vous à la VM-configuration système requise pour la série.