Die Festplattenauslastung überschreitet nach dem Upgrade auf PAN-OS 10.2.0 den Grenzwert um 95 Prozent

50576

Created On 04/12/22 19:28 PM - Last Modified 05/15/23 09:16 AM

Symptom

Nach dem Upgrade Firewall auf PAN-OS 10.2.0 füllt sich die Root-Partition zu über 90%

> show system disk-space
Filesystem      Size  Used Avail Use% Mounted on
/dev/root       3.8G  3.4G  235M  94% /
none            2.0G   60K  2.0G   1% /dev

Wenn man sich die Ausgabe des CLI Befehls debug techsuppport duts run ansieht, wächst eine große sslvpn_ngx_error.log Datei

> debug techsupport duts run
/var depth 4 ====================================================
580M /var/log/pan/sslvpn_ngx_error.log/pan/sslvpn_ngx_error

Wenn wir die sslvpn_ngx_error.log Ausgabe anzeigen, können wir sehen, dass die Protokollierungsebene auf debug gesetzt ist, wo sie in 10.1.x auf Info gesetzt war

> tail follow yes mp-log sslvpn_ngx_error.log

2022/04/11 08:43:39 [debug] 9104#0: http file cache expire
2022/04/11 08:43:39 [debug] 9104#0: malloc: 000000FFD8002240:56
2022/04/11 08:43:39 [debug] 9104#0: http file cache size: 0 c:0 w:-1
2022/04/11 08:43:39 [debug] 9104#0: http file cache manager: 0 e:0 n:10000
2022/04/11 08:43:39 [debug] 9104#0: event timer add: -1: 10000:1108205850
2022/04/11 08:43:39 [debug] 9104#0: epoll timer: 10000

Environment

PAN-OS 10.2.0

Cause

Dies wurde durch bug PAN-190923identifiziert. Das sslvpn nginx verfügt standardmäßig über eine Protokollierung auf "Debug"-Ebene, was möglicherweise zu viel mehr Protokollierung auf "Debug"-Ebene geführt hat.

Resolution

Dieser Fix für den Fehler PAN-190923 ist für PAN-OS 10.2.1 vorgesehen.

Problemumgehung

Löschen Sie die große sslvpn_ngx_error.log Datei aus dem Verzeichnis, um Speicherplatz auf dem CLI Stammverzeichnis freizugeben.