So aktivieren Sie Large Core-Dateien

• Wenn in der Stammpartition nicht genügend Speicherplatz vorhanden ist, um eine Kerndatei zu schreiben, wird die Kerndatei nicht generiert.
• Wenn Sie die Large-Core-Funktion aktivieren, werden große Core-Dateien in der /opt/panlogs-Partition auf der Datenebene gespeichert, anstatt in der Root-Partition in /var.

Warnung:

• Wenn Sie die Funktion für große Kerne aktivieren, wird der für die großen Kerne zugewiesene Speicherplatz in /opt/panlogs reserviert.
• Wenn die /opt/panlogs-Partition fast voll ist, kann dies dazu führen, dass einige Protokolle gelöscht werden, um den Speicherplatz verfügbar zu machen.
• Benutzer, die diese Funktion aktivieren, erhalten keine Warnung vor dem Verlust von Protokollen.
• Dies kann zum Verlust von Protokollen führen. Aktivieren Sie diese Funktion nach reiflicher Überlegung.

• Palo Alto Firewalls oder Panorama
• Unterstütztes PAN-OS

1. Verwenden Sie den folgenden Befehl, um die Large-Core-Funktion zu aktivieren.

> configure
# set deviceconfig setting management large-core yes
# commit
# exit

2. Verwenden Sie den folgenden Befehl, um den für große Kerne reservierten Speicherplatz zu überprüfen.

> debug software large-core show-reserved-space
Reserved log space for core: 2048MB
Large-core feature enabled

3. So deaktivieren Sie die Funktion für große Kerndateien

> configure
# set deviceconfig setting management large-core no
# commit
# exit

4. Um die große Core-Datei zu exportieren, verwenden Sie den folgenden Befehl:

>scp export core-file large-corefile from <core file name> to <scp server:/directory>

The large core files will be saved in /opt/panlogs/cores instead of /var/cores