Inhalt

Einleitung

Problem

Lösung

Einleitung

In diesem Dokument wird beschrieben, wie ein Upgrade-Fehler bei einer High Availability (HA)-FTD mit mehreren Instanzen durchgeführt wird.

Problem

Die Fehlerbehebungsdatei generiert aufgrund des Festplattenproblems viele Protokolle zum Zeitpunkt des FTD-Upgrades für HA-Paare mit mehreren Instanzen von 6.4 auf 6.6. Die Datei erzeugt aufgrund des Rotierungsprozesses des Protokolls eine große Anzahl von Protokollen und rotiert die Dateien nicht korrekt.

Lösung

1. Überprüfen Sie, ob die Dateien eine hohe Festplatte benötigen und die Protokolle nicht ordnungsgemäß rotieren:

root@:/ngfw/var/log# du -sh * | grep G

1.1G process_stderr.log

2.3G process_stdout.log

Top-4.4G-Protokoll

2. Versuchen Sie, die Dateien zu drehen (process_stderr.log, process_stdout.log, top.log). Beispiele:

root@:/ngfw/var/log# gzip process_stderr.log

root@:/ngfw/var/log# ls -l process_stderr.log*

-rw-r—r— 1 root 1506 Jan 17 01:35 process_stderr.log

-rw-r - r - 1 Root 771675 Mar 16 2020 process_stderr.log.1.gz

-rw-r - r - 1 root 570153 Mar 8 2020 process_stderr.log.2.gz

-rw-r - r - 1 Root 74427 Mar 2 2020 process_stderr.log.3.gz

-rw-r - r - 1 root 570641 Feb 23 2020 process_stderr.log.4.gz

-rw-r - r - 1 Root 61548926 Jan 17 01:34 process_stderr.log.gz

root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz

root@:/ngfw/var/log# ls -l process_stderr.log*

-rw-r - r - 1 Root 2436 Jan 17 01:36 process_stderr.log

-rw-r - r - 1 Root 771675 Mar 16 2020 process_stderr.log.1.gz

-rw-r - r - 1 root 570153 Mar 8 2020 process_stderr.log.2.gz

-rw-r - r - 1 Root 74427 Mar 2 2020 process_stderr.log.3.gz

-rw-r - r - 1 root 570641 Feb 23 2020 process_stderr.log.4.gz

-rw-r - r - 1 Root 61548926 Jan 17 01:34 process_stderr.log.5.gz

root@:/ngfw/var/log# gzip top.log

root@:/ngfw/var/log# mv top.log.gz top.log.1.gz

root@:/ngfw/var/log# ls -l top.log*

3. Nach der Rotation, wenn Protokolle mehr Datenträger verbrauchen, verschieben Sie den gemeinsamen Ordner und laden Sie ihn von der FMC-GUI zur Referenz herunter, und löschen Sie die Datei:

root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common

root@:/ngfw/var/common# rm top.log.5.gz

4. Erstellen Sie die Problemumgehung, um die Erstellung des Fehlerbehebungsskripts während des Upgrades zu deaktivieren:

root@FW:/ngfw/var/sf# mkdir upgrade scripts

root@FW:/ngfw/var/sf# cd upgrade scripts/

root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1

root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh

Anmerkung: Das Fehlerbehebungsskript wird nicht aus dem Aktualisierungspaket ausgeführt, es wird aus der von Ihnen erstellten leeren Datei ausgeführt, und das Upgrade hat kein geringeres Problem mit dem verfügbaren Speicherplatz.

5. Starten Sie das Upgrade.