Fehlerbehebung bei erhöhtem Speicherplatzbedarf in einem FXOS-Dateisystem, das am opt_cisco_config-Bereitstellungspunkt bereitgestellt wird

Problem

Der belegte Speicherplatz im opt_cisco_config-Bereitstellungspunkt des FirePOWER eXtensible Operating System (FXOS) nimmt zu:

asa# connect asa
firepower-1210CE# scope fabric-interconnect
firepower-1210CE /fabric-interconnect # show storage
 
Storage on local flash drive of fabric interconnect:
    Mount Point              Size (MBytes)    Used Percentage
    ------------------------ ---------------- ---------------
    mnt_boot                 7428             23
    opt_cisco_config         921              55 <--------
    opt_cisco_csp            352685           2
    opt_cisco_platform_logs  921              4
    usbdrive                 Nothing          Empty
    var_data_cores           37243            Empty

Das am Bereitstellungspunkt "opt_cisco_config" bereitgestellte Dateisystem verfügt über 921 MB Gesamtspeicherplatz und 55 % der Speicherplatznutzung.

Laut der FXOS-Fehlerbehebungsdatei ist /opt/cisco/config/var/log/process_stdout.log die größte Datei, die mehr als 400 MB Speicherplatz belegt:

$ cd opt/cisco/config/var/log
opt/cisco/config/var/log$ ls -lSsgho
total 435M
432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log
2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron
292K -rwxrwxrwx 1 290K May 21 07:57 lastlog
232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log
 72K -rwxrwxrwx 1  69K May 21 07:56 dmesg
 64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227
 32K -rwxrwxrwx 1  32K May 21 07:56 faillog
 20K -rwxrwxrwx 1  18K May 21 07:56 wtmp
   0 drwxrwxrwx 1 4.0K May 21 07:57 sa
4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227
4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp
   0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log
   0 -rwxrwxrwx 1    0 May 21 07:57 boot
   0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

Außerdem nimmt die Größe der Datei von Tag zu Tag zu und die Datei wird nie gedreht oder komprimiert.

Umwelt

• Sichere Firewall 1210, 1220 und 1230 mit ASA Software. Auch andere Plattformen können betroffen sein.

• ASA Version 9.22(2)32. Andere Softwareversionen können ebenfalls betroffen sein.

Auflösung

Wenden Sie sich an das TAC, um die Problemumgehung für die Cisco Bug-ID CSCwu45359 anzuwenden. Die Problemumgehung erfordert einen Backend-CLI-Zugriff und beinhaltet das manuelle Abschneiden der größten Protokolldateien im Verzeichnis /opt/cisco/config/var/log.

Ursache

Die übermäßige Speicherplatznutzung durch die Datei /opt/cisco/config/var/log/process_stdout.log wird durch die kontinuierliche Protokollierung dieser Nachrichten einmal pro Minute verursacht:

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53
2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing
2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449
2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate
2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf
2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3
2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1
2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53
2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing
..
2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate
2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf
2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3
2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1
2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53
2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

Diese übermäßige Protokollierung wird unter der Cisco Bug-ID CSCwu45359 nachverfolgt. Außerdem wird im Rahmen der internen Laborwiedergabe bestätigt, dass die Datei /opt/cisco/config/var/log/process_stdout.log nie rotiert und komprimiert wird. Die fehlende Rotation wird unter der Cisco Bug-ID CSCwu45848 verfolgt.

Verwandte Inhalte

• Cisco Bug-ID CSCwu45359

• Cisco Bug-ID CSCwu45848

• Fehlerbehebung bei FirePOWER-Verfahren zur Dateigenerierung