Comment identifier le descripteur de paquets élevé , le tampon de paquets et le descripteur de paquets dans le CPUfirewall avec AIOps
10829
Created On 08/25/22 03:15 AM - Last Modified 09/15/23 02:09 AM
Objective
- Identifiez les ressources essentielles firewall nécessaires pour transférer un paquet de plan de données surveillé par AIOps.
- À l’aide des alertes de santé premium AIOps ci-dessous, nous identifierons un épuisement possible des ressources
- Latence accrue du trafic - Packet Buffer
- Latence accrue du trafic - Descripteur de paquets
- Latence accrue du trafic - Descripteur de paquets (sur puce)
- En utilisant l’alerte de santé gratuite AIOps ci-dessous, nous identifierons l’épuisement possible des ressources
- Utilisation du plan CPU de données
- Utilisation du plan CPU de gestion
Environment
- PAN-OS 10.0 et versions ultérieures
- Palo Alto Firewall connecté à l’AIOps
- Alertes de santé AIOps premium
- Alertes de santé gratuites AIOps
Procedure
1. Vérifiez les ressources mémoire dans AIOps GUI
- Accédez à Alertes > santé > Ajouter un filtre > série > Sélectionnez Série > vérifiez la série appropriée et vérifiez si l’un des noms d’alerte suivants est présent :
- Latence accrue du trafic - Packet Buffer
- Latence accrue du trafic - Descripteur de paquets
- Latence accrue du trafic - Descripteur de paquets (sur puce)
Si oui, cliquez sur le nom de l’alerte et suivez RECOMMENDATIONS la solution fournie.
2. Vérifiez les CPU ressources dans AIOps GUI:
- Accédez à Surveiller > > de santé Regroupées par : Modèle > cliquez sur le PA modèle approprié > cliquez sur le nom d’hôte approprié > cliquez sur le numéro de série [surligné en bleu]
- Sous Metric Name > cliquez sur Select Metric Name > tapez CPU > cochez Dataplane Average CPU Utilization
- Sous Métriques pour cet appareil > cliquez sur Utilisation moyenne CPU du plan de données
- Avec les données / graphiques obtenus, y a-t-il des pics dans le que nous pouvons corréler avec le CPU problème?
- Répétez les étapes ci-dessus, sous 2.c., au lieu d’utiliser l’utilisation du plan de données, utilisez l’utilisation du plan CPU CPUde gestion.
Additional Information
Trucs et astuces: NGFW
AIOps pour Quelle équipe ouvrir un ticket pour les problèmes liés à AIOps?