在VM防火墙上,由于VM许可证文件较大,根分区已满
4767
Created On 04/11/22 08:54 AM - Last Modified 01/07/25 12:37 PM
Symptom
- 在装有VM-Series插件 2.1.4 的VM系列防火墙上,根分区已填满。
- 系统日志(显示日志系统)报告“清理文件系统”消息。
19:55 critical general general 0 Disk usage for / exceeds limit, 95 percent in use, cleaning filesystem
36:32 critical general general 0 Disk usage for / exceeds limit, 95 percent in use, cleaning filesystem
-
“ show system disk-space ”报告磁盘空间几乎已满。
Environment
- VM-Series虚拟下一代防火墙
- PAN OS 10.1.4
- VM-Series插件 2.1.4
Cause
- 该问题是由于“ vm_license_response.log ”和对应的“ vm_license_response.log_backup.gz ”文件过大导致的。
- 这些文件包含 curl 命令的许可证检查和响应的签名结果。
Resolution
- 此问题已在VM-Series插件 2.1.5 中的PLUG-10024下修复。
- 将 PAN-OS 升级到 10.1.5 并将VM插件升级到 2.1.5将解决该问题。
- 作为一种解决方法,使用以下命令删除超大文件。
admin> delete debug-log mp-log file vm_license_response.log_backup.gz
successfully removed vm_license_response.log_backup.gz
- 删除这些文件后,检查磁盘空间。
admin> show system disk-space
Filesystem Size Used Avail Use% Mounted on
/dev/root 6.9G 5.0G 1.6G 77% / <<<<<<
none 3.9G 92K 3.9G 1% /dev
/dev/sda5 16G 4.3G 11G 29% /opt/pancfg
/dev/sda6 7.9G 1.5G 6.0G 20% /opt/panrepo
tmpfs 3.3G 3.0G 313M 91% /dev/shm
cgroup_root 3.9G 0 3.9G 0% /cgroup
/dev/sda8 21G 11G 9.2G 54% /opt/panlogs