El uso del disco supera el límite del 95 por ciento después de la actualización a PAN-OS 10.2.0
64284
Created On 04/12/22 19:28 PM - Last Modified 05/15/23 09:16 AM
Symptom
- Después de actualizar Firewall a PAN-OS 10.2.0, la partición raíz se está llenando más del 90%
> show system disk-space Filesystem Size Used Avail Use% Mounted on /dev/root 3.8G 3.4G 235M 94% / none 2.0G 60K 2.0G 1% /dev
- Mirando la salida del CLI comando debug techsuppport duts run hay un gran archivo de sslvpn_ngx_error.log creciendo
> debug techsupport duts run /var depth 4 ==================================================== 580M /var/log/pan/sslvpn_ngx_error.log/pan/sslvpn_ngx_error
- Al ver la salida de sslvpn_ngx_error.log, podemos ver que el nivel de registro está configurado para depurar donde en 10.1.x se estableció en Información
> tail follow yes mp-log sslvpn_ngx_error.log 2022/04/11 08:43:39 [debug] 9104#0: http file cache expire 2022/04/11 08:43:39 [debug] 9104#0: malloc: 000000FFD8002240:56 2022/04/11 08:43:39 [debug] 9104#0: http file cache size: 0 c:0 w:-1 2022/04/11 08:43:39 [debug] 9104#0: http file cache manager: 0 e:0 n:10000 2022/04/11 08:43:39 [debug] 9104#0: event timer add: -1: 10000:1108205850 2022/04/11 08:43:39 [debug] 9104#0: epoll timer: 10000
Environment
PAN-OS 10.2.0
Cause
Esto ha sido identificado por error PAN-190923. El sslvpn nginx tiene registro de nivel de "depuración" de forma predeterminada, lo que posiblemente causó mucho más registro en el nivel de "depuración".
Resolution
Esta corrección para el error PAN-190923 está dirigida a PAN-OS 10.2.1.
Solución
- Elimine el archivo sslvpn_ngx_error.log grande del para liberar espacio en disco en la CLI raíz.
> delete debug-log mp-log file sslvpn_ngx_error.log sslvpn_ngx_error.log 2022/04/06 10:03:38 53240.1K