Cómo identificar y solucionar problemas de un proceso que salió o se reinició en PAN-OS
19198
Created On 08/11/22 00:33 AM - Last Modified 08/23/23 18:44 PM
Objective
Identificación de la fecha y la marca de hora en la que se cerró o reinició un proceso PAN-OS
Environment
- PAN-OS
Procedure
- Vaya a Supervisar registros de > > registros del sistema y busque los registros que contengan la palabra 'kill', 'exit', 'restart' o 'down'
Utilice el siguiente filtro de búsqueda si es necesario:( descripción contiene 'exit' ) o ( descripción contiene 'reiniciar' ) o ( descripción contiene 'matar' )
o ( descripción contiene 'abajo' )
Ejemplos de registros del sistema que puede ver incluyen:
o ( descripción contiene 'abajo' )
Ejemplos de registros del sistema que puede ver incluyen:
2021/12/09 13:08:43 info vpn ike-dae IKE daemon has exited. 2017/09/18 19:35:42 critical ha datapla HA Group 1: Dataplane is down: brdagent exiting 2021/12/09 12:59:53 critical general general supervisor: Exited 1 times, must be manually recovered. 2021/12/03 02:04:29 medium general general report_gen: Exited with code 0. 2022/01/26 13:34:23 high general general tasks: forcing exit, tell parent 2021/12/09 12:59:56 critical general general The dataplane is restarting. 2022/01/26 13:34:23 high general general all_pktproc_7: got max gdb failure event, telling tasks to restart 2021/12/09 12:02:05 critical general general Out of memory condition detected, kill process 6235 2017/04/26 02:45:47 critical general general "Abnormal system memory usage detected, restarting mgmtsrvr with virtual memory 1478376 KB
- Ejecute el siguiente comando para identificar la fecha + marca de tiempo en que se reinició el CLI proceso
> less mp-log md_info.log 2022-08-11 01:52:43.169 -0700 INFO: data_plane: exited 2022-08-11 01:52:53.477 -0700 CRITICAL: The dataplane is restarting. 2022-07-18 22:32:10.913 -0700 INFO: data_plane: exited, Core: False, Exit signal: SIGKILL
Nota: Comando para versiones anteriores a PAN-OS 10.2.0: CLI > menos mp-log masterizado.log
- Determine qué característica (s) de software ese proceso/demonio es responsable de usar este documento: Procesos/demonios de uso común
- Puede solucionar y resolver el problema con ese proceso utilizando estos recursos: Lista de recursos: rendimiento y estabilidad
Additional Information
Algunos firewall modelos contienen múltiples planos de datos y/o múltiples ranuras, por lo que los CLI comandos diferirán ligeramente:
- Plataformas únicasDP (PA-400 PA-850 PA-3000 PA-3200 PA-3400)
> less mp-log md_info.log > less dp-log md_info.log
Nota: Algunos registros estarán en mp-log vs. dp-log dependiendo del proceso. Consulte este documento como referencia
- MultiplataformasDP (PA-5000 PA-5200 PA-5400)
less mp-log md_info.log less dp0-log md_info.log less dp1-log md_info.log less dp2-log md_info.log
Ejemplo:Si ve esto en Monitor > System Logs
2022/01/14 15:38:40 crítico general dp2-path_monitor: Salió 1 veces, debe recuperarse manualmente.
Ejecutaría este comando:
2022/01/14 15:38:40 crítico general dp2-path_monitor: Salió 1 veces, debe recuperarse manualmente.
Ejecutaría este comando:
less dp2-log md_info.log
- Multi-Slot Multi-PlataformasDP (PA-5450 PA-7000)
less mp-log md_info.log less fpp-log md_info.log less s1dp0-log md_info.log (s1dp0 = Slot 1, Data Plane 0 - replace Slot # and DP # accordingly)
Ejemplo:Si ve esto en Monitor > registros del sistema
2021/04/07 12:33:33 alto general general 0 ranura2: salir debido a una falla del monitor de ruta 2021/04/07 12:33:33 alto general general 0 ranura2-path_monitor: salir porque el servicio perdió demasiados latidos 2021/04/07 12:33:33 general crítico general 0 Error de monitoreo de ruta de paquete interno, reinicio de la ranura 2 2021/04/07 12:33:
20
Alto General General 0 all_pktproc_5: Salir porque faltó demasiados latidos
Usaría el comando:
2021/04/07 12:33:33 alto general general 0 ranura2: salir debido a una falla del monitor de ruta 2021/04/07 12:33:33 alto general general 0 ranura2-path_monitor: salir porque el servicio perdió demasiados latidos 2021/04/07 12:33:33 general crítico general 0 Error de monitoreo de ruta de paquete interno, reinicio de la ranura 2 2021/04/07 12:33:
20
Alto General General 0 all_pktproc_5: Salir porque faltó demasiados latidos
Usaría el comando:
> less s2dp1-log masterd.log 2021-04-07 12:33:20.506 +0000 ERROR: all_pktproc_5: exiting because missed too many heartbeats