升级到后磁盘使用率超过限制 95%PAN-OS 10.2.0
50566
Created On 04/12/22 19:28 PM - Last Modified 05/15/23 09:16 AM
Symptom
- 升级后Firewall到PAN-OS10.2.0 根分区已填充超过 90%
> show system disk-space Filesystem Size Used Avail Use% Mounted on /dev/root 3.8G 3.4G 235M 94% / none 2.0G 60K 2.0G 1% /dev
- 查看的输出CLI命令调试技术支持任务运行有一个大sslvpn_ngx_error.log文件增长
> debug techsupport duts run /var depth 4 ==================================================== 580M /var/log/pan/sslvpn_ngx_error.log/pan/sslvpn_ngx_error
- 当查看sslvpn_ngx_error.log输出我们可以看到日志记录级别设置为调试在 10.1.x 上它被设置为信息
> tail follow yes mp-log sslvpn_ngx_error.log 2022/04/11 08:43:39 [debug] 9104#0: http file cache expire 2022/04/11 08:43:39 [debug] 9104#0: malloc: 000000FFD8002240:56 2022/04/11 08:43:39 [debug] 9104#0: http file cache size: 0 c:0 w:-1 2022/04/11 08:43:39 [debug] 9104#0: http file cache manager: 0 e:0 n:10000 2022/04/11 08:43:39 [debug] 9104#0: event timer add: -1: 10000:1108205850 2022/04/11 08:43:39 [debug] 9104#0: epoll timer: 10000
Environment
PAN-OS 10.2.0
Cause
这已被错误识别PAN-190923. 默认情况下，sslvpn nginx 具有“调试”级别的日志记录，这可能会导致更多的“调试”级别的日志记录。
Resolution
此错误修复PAN-190923针对的是PAN-OS10.2.1。
解决方法
- 删除大sslvpn_ngx_error.log文件来自CLI释放根上的磁盘空间。
> delete debug-log mp-log file sslvpn_ngx_error.log sslvpn_ngx_error.log 2022/04/06 10:03:38 53240.1K