Cómo identificar alto CPU, búfer de paquetes y descriptor de paquetes en el firewall con AIOps
13485
Created On 08/25/22 03:15 AM - Last Modified 09/15/23 02:09 AM
Objective
- Identifique los recursos esenciales firewall necesarios para reenviar un paquete de plano de datos que AIOps supervisa.
- Usando las alertas de estado premium de AIOps a continuación, identificaremos el posible agotamiento de los recursos
- Mayor latencia de tráfico - Búfer de paquetes
- Mayor latencia de tráfico - Descriptor de paquetes
- Mayor latencia de tráfico: descriptor de paquetes (en chip)
- Usando la alerta de estado gratuita de AIOps a continuación, identificaremos el posible agotamiento de los recursos
- Utilización del plano CPU de datos
- Uso del plano CPU de administración
Environment
- PAN-OS 10.0 y superior
- Palo Alto Firewall conectado a AIOps
- Alertas de estado premium de AIOps
- Alertas de salud gratuitas de AIOps
Procedure
1. Comprobar recursos de memoria en AIOps GUI
- Vaya a Alertas > Estado > Agregar filtro > > serie Seleccione Serie > compruebe la serie correspondiente y verifique si hay alguno de los siguientes nombres de alerta:
- Mayor latencia de tráfico - Búfer de paquetes
- Mayor latencia de tráfico - Descriptor de paquetes
- Mayor latencia de tráfico: descriptor de paquetes (en chip)
En caso afirmativo, haga clic en el Nombre de alerta y en RECOMMENDATIONS siga la solución proporcionada.
2. Compruebe CPU los recursos en AIOps GUI:
- Vaya a Supervisar > > de estado agrupados por: Modelo > haga clic en el PA modelo apropiado > haga clic en el nombre de host apropiado > haga clic en el número de serie [resaltado en azul]
- En Metric Name > haga clic en Select Metric Name > escriba CPU > check Dataplane Average CPU Utilization
- En Métricas para este dispositivo> haga clic en Utilización promedio CPU del plano de datos
- Con los datos / gráfico obtenidos, ¿hay algún pico en el que podamos correlacionar con el CPU problema?
- Repita los pasos anteriores, en 2.c., en lugar de utilizar Utilización del plano de datos, utilice Uso del plano CPUCPU de administración.
Additional Information
Consejos y trucos: NGFW
AIOps para ¿A qué equipo abrir un ticket para problemas relacionados con AIOps?