Introducción
Este documento describe cómo actualizar el FTD de alta disponibilidad (HA) de varias instancias.
Problema
El archivo de solución de problemas genera muchos registros en el momento de la actualización del par HA de instancias múltiples FTD de 6.4 a 6.6 debido al problema del disco. El archivo genera un gran número de registros debido al proceso de rotación del registro y no rota los archivos correctamente.
Solución
1. Verifique los archivos que consumen un disco alto y no rotan los registros correctamente:
root@:/ngfw/var/log# du -sh * | grep G
process_stderr.log 1.1G
2.3G process_stdout.log
4.4G top.log
2. Intente rotar los archivos (process_stderr.log, process_stdout.log, top.log). Por ejemplo:
root@:/ngfw/var/log# gzip process_stderr.log
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r—r— 1 raíz 1506 Ene 17 01:35 process_stderr.log
-rw-r—r— 1 raíz 771675 Mar 16 2020 process_stderr.log.1.gz
-rw-r—r— 1 raíz 570153 8 de marzo de 2020 process_stderr.log.2.gz
-rw-r—r— 1 raíz 744427 Mar 2020 process_stderr.log.3.gz
-rw-r—r— 1 raíz 570641 23 feb 2020 process_stderr.log.4.gz
-rw-r—r— 1 raíz 61548926 Ene 17 01:34 process_stderr.log.gz
root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r—r— 1 raíz 2436 Ene 17 01:36 process_stderr.log
-rw-r—r— 1 raíz 771675 Mar 16 2020 process_stderr.log.1.gz
-rw-r—r— 1 raíz 570153 8 de marzo de 2020 process_stderr.log.2.gz
-rw-r—r— 1 raíz 744427 Mar 2020 process_stderr.log.3.gz
-rw-r—r— 1 raíz 570641 23 feb 2020 process_stderr.log.4.gz
-rw-r—r— 1 raíz 61548926 Ene 17 01:34 process_stderr.log.5.gz
root@:/ngfw/var/log# gzip top.log
root@:/ngfw/var/log# mv top.log.gz top.log.1.gz
root@:/ngfw/var/log# ls -l top.log*
3. Después de realizar la rotación si algún registro consume más disco, pase a la carpeta común y descargue desde la GUI de FMC para consultar y eliminar el archivo:
root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common
root@:/ngfw/var/common# rm top.log.5.gz
4. Cree la solución alternativa para inhabilitar la generación del script de archivo de resolución de problemas mientras actualiza:
root@FW:/ngfw/var/sf# mkdir upgrade-scripts
root@FW:/ngfw/var/sf# cd upgrade-scripts/
root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh
Nota: La secuencia de comandos de resolución de problemas no se ejecuta desde el paquete de actualización, se ejecuta desde el archivo en blanco que ha creado y, la actualización no se enfrenta a un problema de espacio en disco menos disponible.
5. Inicie la actualización.
Comentarios