Comment vérifier si le redémarrage de l’appareil a été causé par une coupure de courant externe à l’aide des statistiques du disque intelligent
12950
Created On 05/17/24 23:50 PM - Last Modified 08/14/24 01:48 AM
Objective
- Après un redémarrage inattendu du pare-feu ou de Panorama, vous pouvez vérifier si une coupure d’alimentation externe a provoqué le redémarrage
- PAN-OS enregistre les statistiques du disque SMART dans mp-monitor.log
- Les statistiques du disque SMART enregistrent power_cycle_count qui est un compteur qui s’incrémente de 1 chaque fois que l’alimentation externe est perdue
- En comparant les power_cycle_count avant et après le redémarrage, nous pouvons identifier si une perte d’alimentation externe a causé le redémarrage
Environment
- Pare-feu ou Panorama exécutant PAN-OS
Procedure
- À partir de l’interface de ligne de commande de l’appareil, exécutez cette commande qui recherche les journaux de disque intelligent mp power_cycle_count
> grep mp-log mp-monitor.log* pattern "smart\|^Disk \|ATTRIBUTE_NAME\|Power_Cycle_Count"
- La sortie imprimera l’horodatage, le nom du disque et power_cycle_count valeur pour chaque interrogation des statistiques du disque intelligent :
2024-05-14 01:20:22.381 +0000 --- smart Disk Sys1: /dev/sda ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE 12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 95 2024-05-14 01:30:21.535 +0000 --- smart Disk Sys1: /dev/sda ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE 12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 96
- Trouvez l’horodatage du redémarrage et comparez le raw_value (dernière colonne) de la sortie avant et après le redémarrage
- Dans l’exemple ci-dessus, la valeur est passée de 95 à 96, ce qui confirme qu’une perte d’alimentation externe s’est produite entre l’horodatage de 01:20 et 01:30
Additional Information
- Certaines plates-formes ont plusieurs disques, donc lorsque vous analysez la sortie de la commande, assurez-vous que vous comparez les valeurs du même disque. Dans l’exemple ci-dessus, nous nous intéressons spécifiquement à Disk Sys1
- Si la valeur de power_cycle_count reste la même avant et après le redémarrage, la cause du redémarrage n’est pas une perte de puissance externe. Une cause possible peut être qu’un administrateur demande un redémarrage du système.