أستكشاف أخطاء الاستخدام المتزايد لمساحة القرص وإصلاحها في نظام ملفات FXOS الذي تم تثبيته في نقطة تحميل opt_cisco_config

مسألة

يتزايد إستخدام مساحة القرص في نقطة تحميل opt_cisco_config لنظام التشغيل Firepower Xsible (FXOS):

asa# connect asa
firepower-1210CE# scope fabric-interconnect
firepower-1210CE /fabric-interconnect # show storage
 
Storage on local flash drive of fabric interconnect:
    Mount Point              Size (MBytes)    Used Percentage
    ------------------------ ---------------- ---------------
    mnt_boot                 7428             23
    opt_cisco_config         921              55 <--------
    opt_cisco_csp            352685           2
    opt_cisco_platform_logs  921              4
    usbdrive                 Nothing          Empty
    var_data_cores           37243            Empty

يحتوي نظام الملفات الذي تم تثبيته في نقطة تحميل opt_cisco_config على 921 ميجابايت من إجمالي مساحة القرص و55٪ من إستخدام مساحة القرص.

وفقا لملف أستكشاف أخطاء FXOS وإصلاحها، /opt/cisco/config/var/log/process_stdout.log هو أكبر ملف يستهلك أكثر من 400 ميغابايت من مساحة القرص:

$ cd opt/cisco/config/var/log
opt/cisco/config/var/log$ ls -lSsgho
total 435M
432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log
2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron
292K -rwxrwxrwx 1 290K May 21 07:57 lastlog
232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log
 72K -rwxrwxrwx 1  69K May 21 07:56 dmesg
 64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227
 32K -rwxrwxrwx 1  32K May 21 07:56 faillog
 20K -rwxrwxrwx 1  18K May 21 07:56 wtmp
   0 drwxrwxrwx 1 4.0K May 21 07:57 sa
4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227
4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp
   0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log
   0 -rwxrwxrwx 1    0 May 21 07:57 boot
   0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

بالإضافة إلى ذلك، يزداد حجم الملف يوما بعد يوم ولا يتم تدوير الملف أو ضغطه أبدا.

البيئة

• جدار الحماية الآمن طراز 1210 و 1220 و 1230 الذي يعمل ببرنامج ASA. كما يمكن أن تتأثر منصات العمل الأخرى.

• ASA الإصدار 9.22(2)32. يمكن أن تتأثر أيضا إصدارات البرامج الأخرى.

قرار

اتصل ب TAC لتطبيق الحل البديل لمعرف تصحيح الأخطاء من Cisco CSCwu45359. يتطلب الحل البديل وصول CLI الخلفي ويتضمن اقتطاع أكبر ملفات سجل يدويا داخل دليل /opt/cisco/config/var/log.

السبب

يرجع الاستخدام المفرط لمساحة القرص بواسطة الملف /opt/cisco/config/var/log/process_stdout.log إلى التسجيل المستمر لهذه الرسائل مرة واحدة في الدقيقة:

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53
2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing
2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449
2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate
2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf
2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3
2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1
2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53
2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing
..
2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate
2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf
2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3
2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1
2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53
2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

يتم تعقب هذا التسجيل المفرط تحت معرف تصحيح الأخطاء من Cisco CSCwu45359. بالإضافة إلى ذلك، كجزء من النسخ الداخلي للمختبر، يتم التأكد من أن الملف /opt/cisco/config/var/log/process_stdout.log لا يتم تدويره وضغطه مطلقا. يتم تعقب عدم التناوب تحت معرف تصحيح الأخطاء من Cisco CSCwu45848.

المحتوى ذي الصلة

• معرف تصحيح الأخطاء من Cisco CSCwu45359

• معرف تصحيح الأخطاء من Cisco CSCwu45848

• أستكشاف أخطاء إجراءات إنشاء ملف FirePOWER وإصلاحها