L’utilisation du disque dépasse la limite de 95 % après la mise à niveau vers PAN-OS la version 10.2.0

50562

Created On 04/12/22 19:28 PM - Last Modified 05/15/23 09:16 AM

Symptom

Après la mise à niveau vers PAN-OS 10.2.0, la Firewall partition racine se remplit de plus de 90%

> show system disk-space
Filesystem      Size  Used Avail Use% Mounted on
/dev/root       3.8G  3.4G  235M  94% /
none            2.0G   60K  2.0G   1% /dev

En regardant la sortie de la CLI commande debug techsuppport duts run, il y a un gros fichier sslvpn_ngx_error.log croissant

> debug techsupport duts run
/var depth 4 ====================================================
580M /var/log/pan/sslvpn_ngx_error.log/pan/sslvpn_ngx_error

Lors de l’affichage de la sortie sslvpn_ngx_error.log, nous pouvons voir que le niveau de journalisation est défini sur débogage alors que sur 10.1.x il était défini sur Info

> tail follow yes mp-log sslvpn_ngx_error.log

2022/04/11 08:43:39 [debug] 9104#0: http file cache expire
2022/04/11 08:43:39 [debug] 9104#0: malloc: 000000FFD8002240:56
2022/04/11 08:43:39 [debug] 9104#0: http file cache size: 0 c:0 w:-1
2022/04/11 08:43:39 [debug] 9104#0: http file cache manager: 0 e:0 n:10000
2022/04/11 08:43:39 [debug] 9104#0: event timer add: -1: 10000:1108205850
2022/04/11 08:43:39 [debug] 9104#0: epoll timer: 10000

Environment

PAN-OS 10.2.0

Cause

Cela a été identifié par un bug PAN-190923. Le sslvpn nginx a une journalisation de niveau « debug » par défaut, ce qui a peut-être causé beaucoup plus de journalisation au niveau « debug ».

Resolution

Ce correctif pour le bogue PAN-190923 est ciblé pour PAN-OS 10.2.1.

Contournement

Supprimez le fichier sslvpn_ngx_error.log volumineux du pour libérer de CLI l’espace disque à la racine.