So identifizieren Sie hohe CPU, Paketpuffer und Paketdeskriptor in der firewall mit AIOps

So identifizieren Sie hohe CPU, Paketpuffer und Paketdeskriptor in der firewall mit AIOps

9761
Created On 08/25/22 03:15 AM - Last Modified 09/15/23 02:09 AM


Objective


  • Identifizieren Sie die wesentlichen firewall Ressourcen, die für die Weiterleitung eines von AIOps überwachten Datenebenenpakets erforderlich sind.
  • Anhand der folgenden AIOps-Premium-Gesundheitswarnungen identifizieren wir eine mögliche Ressourcenerschöpfung
    • Erhöhte Datenverkehrslatenz - Paketpuffer
    • Erhöhte Datenverkehrslatenz - Paketdeskriptor
    • Erhöhte Datenverkehrslatenz - Paketdeskriptor (On-Chip)
  • Mit der folgenden kostenlosen AIOps-Integritätswarnung identifizieren wir mögliche Ressourcenerschöpfung
    • Nutzung der Datenebene CPU
    • Verwendung der Verwaltungsebene CPU


Environment




Procedure


1. Überprüfen Sie Speicherressourcen in AIOps GUI
  1. Wechseln Sie zu Warnungen > Integrität > Filter > Seriell hinzufügen > Wählen Sie Seriell aus, > überprüfen Sie die entsprechende serielle und überprüfen Sie, ob einer der folgenden Warnungsnamen vorhanden ist:
  • Erhöhte Datenverkehrslatenz - Paketpuffer
  • Erhöhte Datenverkehrslatenz - Paketdeskriptor
  • Erhöhte Datenverkehrslatenz - Paketdeskriptor (On-Chip)
Wenn ja, klicken Sie auf den Warnungsnamen und folgen Sie RECOMMENDATIONS der bereitgestellten Lösung.
2. Überprüfen Sie CPU Ressourcen in AIOps GUI:
  1. Wechseln Sie zu Monitor > Health > Gruppiert nach: Modell > klicken Sie auf das entsprechende PA Modell > klicken Sie auf den entsprechenden Hostnamen > klicken Sie auf die Seriennummer [blau hervorgehoben]
CPU1.png
  1. Klicken Sie unter Metrikname > auf Metriknamen auswählen > geben Sie Folgendes ein> aktivieren Sie CPU Dataplane Average Utilization (Durchschnittliche CPU Datenebene
  2. Klicken Sie unter Metriken für dieses Gerät > auf Durchschnittliche CPU Auslastung der Datenebene
CPU2.png
  1. Gibt es mit den erhaltenen Daten / Grafiken irgendwelche Spitzen, die CPU wir mit dem Problem korrelieren können?
  2. Wiederholen Sie die obigen Schritte unter 2.c., anstatt die Datenebenenauslastung CPUzu verwenden, verwenden Sie die Verwendung der VerwaltungsebeneCPU.
CPU3.png


Additional Information


Tipps und Tricks: NGFW
AIOps für Welches Team soll ein Ticket für AIOps-bezogene Probleme geöffnet werden?


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sYrHCAU&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language