So identifizieren Sie hohe CPU, Paketpuffer und Paketdeskriptor in der firewall mit AIOps
10829
Created On 08/25/22 03:15 AM - Last Modified 09/15/23 02:09 AM
Objective
- Identifizieren Sie die wesentlichen firewall Ressourcen, die für die Weiterleitung eines von AIOps überwachten Datenebenenpakets erforderlich sind.
- Anhand der folgenden AIOps-Premium-Gesundheitswarnungen identifizieren wir eine mögliche Ressourcenerschöpfung
- Erhöhte Datenverkehrslatenz - Paketpuffer
- Erhöhte Datenverkehrslatenz - Paketdeskriptor
- Erhöhte Datenverkehrslatenz - Paketdeskriptor (On-Chip)
- Mit der folgenden kostenlosen AIOps-Integritätswarnung identifizieren wir mögliche Ressourcenerschöpfung
- Nutzung der Datenebene CPU
- Verwendung der Verwaltungsebene CPU
Environment
- PAN-OS 10.0 und höher
- Palo Alto Firewall mit AIOps verbunden
- AIOps Premium-Gesundheitswarnungen
- AIOps kostenlose Gesundheitswarnungen
Procedure
1. Überprüfen Sie Speicherressourcen in AIOps GUI
- Wechseln Sie zu Warnungen > Integrität > Filter > Seriell hinzufügen > Wählen Sie Seriell aus, > überprüfen Sie die entsprechende serielle und überprüfen Sie, ob einer der folgenden Warnungsnamen vorhanden ist:
- Erhöhte Datenverkehrslatenz - Paketpuffer
- Erhöhte Datenverkehrslatenz - Paketdeskriptor
- Erhöhte Datenverkehrslatenz - Paketdeskriptor (On-Chip)
Wenn ja, klicken Sie auf den Warnungsnamen und folgen Sie RECOMMENDATIONS der bereitgestellten Lösung.
2. Überprüfen Sie CPU Ressourcen in AIOps GUI:
- Wechseln Sie zu Monitor > Health > Gruppiert nach: Modell > klicken Sie auf das entsprechende PA Modell > klicken Sie auf den entsprechenden Hostnamen > klicken Sie auf die Seriennummer [blau hervorgehoben]
- Klicken Sie unter Metrikname > auf Metriknamen auswählen > geben Sie Folgendes ein> aktivieren Sie CPU Dataplane Average Utilization (Durchschnittliche CPU Datenebene
- Klicken Sie unter Metriken für dieses Gerät > auf Durchschnittliche CPU Auslastung der Datenebene
- Gibt es mit den erhaltenen Daten / Grafiken irgendwelche Spitzen, die CPU wir mit dem Problem korrelieren können?
- Wiederholen Sie die obigen Schritte unter 2.c., anstatt die Datenebenenauslastung CPUzu verwenden, verwenden Sie die Verwendung der VerwaltungsebeneCPU.
Additional Information
Tipps und Tricks: NGFW
AIOps für Welches Team soll ein Ticket für AIOps-bezogene Probleme geöffnet werden?