Cómo verificar si el reinicio del dispositivo se debió a una pérdida de energía externa utilizando las estadísticas de disco inteligente
12990
Created On 05/17/24 23:50 PM - Last Modified 08/14/24 01:46 AM
Objective
- Después de un firewall inesperado o un reinicio de Panorama, es posible que desee verificar si una pérdida de energía externa causó el reinicio
- PAN-OS registra las estadísticas de disco SMART en mp-monitor.log
- Las estadísticas de disco SMART registran power_cycle_count que es un contador que se incrementa en 1 cada vez que se pierde la alimentación externa
- Al comparar los power_cycle_count antes y después del reinicio, podemos identificar si la pérdida de energía externa causó el reinicio
Environment
- Firewall o Panorama con PAN-OS
Procedure
- Desde la CLI del dispositivo, ejecute este comando, que busca en los registros de mp-monitor los power_cycle_count de disco inteligente
> grep mp-log mp-monitor.log* pattern "smart\|^Disk \|ATTRIBUTE_NAME\|Power_Cycle_Count"
- La salida imprimirá la marca de tiempo, el nombre del disco y el valor de power_cycle_count para cada sondeo de estadísticas de disco inteligente:
2024-05-14 01:20:22.381 +0000 --- smart Disk Sys1: /dev/sda ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE 12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 95 2024-05-14 01:30:21.535 +0000 --- smart Disk Sys1: /dev/sda ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE 12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 96
- Busque la marca de tiempo en la que se produjo el reinicio y compare la raw_value (última columna) de la salida antes y después del reinicio
- En el ejemplo anterior, el valor cambió de 95 a 96, lo que confirma que se produjo una pérdida de energía externa entre la marca de tiempo 01:20 y 01:30
Additional Information
- Algunas plataformas tienen varios discos, por lo que cuando analice la salida del comando, asegúrese de que está comparando valores para el mismo disco. En el ejemplo anterior, estamos analizando específicamente Disk Sys1
- Si el valor de power_cycle_count sigue siendo el mismo antes y después del reinicio, la causa del reinicio no es la pérdida de energía externa. Una posible causa puede ser que un administrador solicite reiniciar el sistema.