So überprüfen Sie, ob der Neustart des Geräts durch einen externen Stromausfall verursacht wurde, indem Sie Smart Disk-Statistiken verwenden

So überprüfen Sie, ob der Neustart des Geräts durch einen externen Stromausfall verursacht wurde, indem Sie Smart Disk-Statistiken verwenden

12990
Created On 05/17/24 23:50 PM - Last Modified 08/14/24 01:48 AM


Objective


  • Nach einem unerwarteten Neustart der Firewall oder von Panorama sollten Sie überprüfen, ob ein externer Stromausfall den Neustart verursacht hat
  • PAN-OS zeichnet SMART-Festplattenstatistiken in mp-monitor.log auf
  • Die SMART-Festplattenstatistik zeichnet power_cycle_count auf, bei dem es sich um einen Zähler handelt, der jedes Mal um 1 erhöht wird, wenn die externe Stromversorgung unterbrochen wird
  • Durch den Vergleich der power_cycle_count vor und nach dem Neustart können wir feststellen, ob ein externer Stromausfall den Neustart verursacht hat


Environment


  • Firewall oder Panorama mit PAN-OS


Procedure


  1. Führen Sie über die Geräte-CLI diesen Befehl aus, der die mp-monitor-Protokolle nach Smart Disk-power_cycle_count durchsucht
    > grep mp-log mp-monitor.log* pattern "smart\|^Disk \|ATTRIBUTE_NAME\|Power_Cycle_Count"
  2. In der Ausgabe werden der Zeitstempel, der Datenträgername und der power_cycle_count Wert für jede Abfrage von Smart Disk-Statistiken ausgegeben:
    2024-05-14 01:20:22.381 +0000  --- smart
    Disk Sys1: /dev/sda
    ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
    12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       95
    
    2024-05-14 01:30:21.535 +0000  --- smart
    Disk Sys1: /dev/sda
    ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
    12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       96
  3. Suchen Sie den Zeitstempel, zu dem der Neustart stattgefunden hat, und vergleichen Sie die raw_value (letzte Spalte) für die Ausgabe vor und nach dem Neustart
  4. Im obigen Beispiel hat sich der Wert von 95 auf 96 geändert, was bestätigt, dass zwischen dem Zeitstempel 01:20 und 01:30 Uhr ein externer Stromausfall aufgetreten ist


Additional Information


  • Einige Plattformen verfügen über mehrere Datenträger, daher stellen Sie beim Analysieren der Befehlsausgabe sicher, dass Sie die Werte für denselben Datenträger vergleichen. Im obigen Beispiel betrachten wir speziell Disk Sys1
  • Wenn der Wert für power_cycle_count vor und nach dem Neustart gleich bleibt, ist die Ursache für den Neustart kein externer Stromausfall. Eine mögliche Ursache kann sein, dass ein Administrator einen Systemneustart anfordert.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000010yyfCAA&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language