Inhalt

Problem

Der belegte Speicherplatz im opt_cisco_config-Bereitstellungspunkt des FirePOWER eXtensible Operating System (FXOS) nimmt zu:

asa# connect asa

firepower-1210CE# scope fabric-interconnect

firepower-1210CE /fabric-interconnect # show storage

Storage on local flash drive of fabric interconnect:

Mount Point              Size (MBytes)    Used Percentage

------------------------ ---------------- ---------------

mnt_boot                 7428             23

opt_cisco_config         921              55 <--------

opt_cisco_csp            352685           2

opt_cisco_platform_logs  921              4

usbdrive                 Nothing          Empty

var_data_cores           37243            Empty

Das am Bereitstellungspunkt "opt_cisco_config" bereitgestellte Dateisystem verfügt über 921 MB Gesamtspeicherplatz und 55 % der Speicherplatznutzung.

Laut der FXOS-Fehlerbehebungsdatei ist /opt/cisco/config/var/log/process_stdout.log die größte Datei, die mehr als 400 MB Speicherplatz belegt:

$ cd opt/cisco/config/var/log

opt/cisco/config/var/log$ ls -lSsgho

total 435M

432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log

2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron

292K -rwxrwxrwx 1 290K May 21 07:57 lastlog

232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log

72K -rwxrwxrwx 1  69K May 21 07:56 dmesg

64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227

32K -rwxrwxrwx 1  32K May 21 07:56 faillog

20K -rwxrwxrwx 1  18K May 21 07:56 wtmp

0 drwxrwxrwx 1 4.0K May 21 07:57 sa

4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227

4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp

0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log

0 -rwxrwxrwx 1    0 May 21 07:57 boot

0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

Außerdem nimmt die Größe der Datei von Tag zu Tag zu und die Datei wird nie gedreht oder komprimiert.

Umwelt

- Sichere Firewall 1210, 1220 und 1230 mit ASA Software. Auch andere Plattformen können betroffen sein.

- ASA Version 9.22(2)32. Andere Softwareversionen können ebenfalls betroffen sein.

Auflösung

Wenden Sie sich an das TAC, um die Problemumgehung für die Cisco Bug-ID CSCwu45359 anzuwenden. Die Problemumgehung erfordert einen Backend-CLI-Zugriff und beinhaltet das manuelle Abschneiden der größten Protokolldateien im Verzeichnis /opt/cisco/config/var/log.

Ursache

Die übermäßige Speicherplatznutzung durch die Datei /opt/cisco/config/var/log/process_stdout.log wird durch die kontinuierliche Protokollierung dieser Nachrichten einmal pro Minute verursacht:

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing

2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449

2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate

2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3

2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing

..

2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate

2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3

2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

Diese übermäßige Protokollierung wird unter der Cisco Bug-ID CSCwu45359 nachverfolgt. Außerdem wird im Rahmen der internen Laborwiedergabe bestätigt, dass die Datei /opt/cisco/config/var/log/process_stdout.log nie rotiert und komprimiert wird. Die fehlende Rotation wird unter der Cisco Bug-ID CSCwu45848 verfolgt.

Verwandte Inhalte

- Cisco Bug-ID CSCwu45359

- Cisco Bug-ID CSCwu45848

- Fehlerbehebung bei FirePOWER-Verfahren zur Dateigenerierung