Contenido

Problema

El uso de espacio en disco en el punto de montaje opt_cisco_config del sistema operativo extensible (FXOS) de Firepower está aumentando:

asa# connect asa

firepower-1210CE# scope fabric-interconnect

firepower-1210CE /fabric-interconnect # show storage

Storage on local flash drive of fabric interconnect:

Mount Point              Size (MBytes)    Used Percentage

------------------------ ---------------- ---------------

mnt_boot                 7428             23

opt_cisco_config         921              55 <--------

opt_cisco_csp            352685           2

opt_cisco_platform_logs  921              4

usbdrive                 Nothing          Empty

var_data_cores           37243            Empty

El sistema de archivos montado en el punto de montaje opt_cisco_config tiene 921 MB de espacio total en disco y 55% de uso de espacio en disco.

Según el archivo de solución de problemas de FXOS, /opt/cisco/config/var/log/process_stdout.log es el archivo más grande que consume más de 400 megabytes de espacio en disco:

$ cd opt/cisco/config/var/log

opt/cisco/config/var/log$ ls -lSsgho

total 435M

432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log

2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron

292K -rwxrwxrwx 1 290K May 21 07:57 lastlog

232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log

72K -rwxrwxrwx 1  69K May 21 07:56 dmesg

64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227

32K -rwxrwxrwx 1  32K May 21 07:56 faillog

20K -rwxrwxrwx 1  18K May 21 07:56 wtmp

0 drwxrwxrwx 1 4.0K May 21 07:57 sa

4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227

4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp

0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log

0 -rwxrwxrwx 1    0 May 21 07:57 boot

0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

Además, el tamaño del archivo aumenta día a día y el archivo nunca se gira ni se comprime.

Entorno

- Firewall seguro 1210, 1220 y 1230 que ejecuta el software ASA. Otras plataformas también pueden verse afectadas.

- ASA versión 9.22(2)32. Otras versiones de software también pueden verse afectadas.

Resolución

Póngase en contacto con el TAC para aplicar la solución alternativa para el ID de bug de Cisco CSCwu45359. La solución alternativa requiere acceso CLI backend e implica truncar manualmente los archivos de log más grandes dentro del directorio /opt/cisco/config/var/log.

Causa

El uso excesivo de espacio en disco por el archivo /opt/cisco/config/var/log/process_stdout.log es causado por el registro continuo de estos mensajes una vez por minuto:

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing

2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449

2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate

2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3

2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing

..

2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate

2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3

2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

Este registro excesivo se rastrea bajo el Id. de bug Cisco CSCwu45359. Además, como parte de la reproducción interna del laboratorio, se confirma que el archivo /opt/cisco/config/var/log/process_stdout.log nunca se gira ni se comprime. Se realiza un seguimiento de la falta de rotación en el Id. de error de Cisco CSCwu45848.

Contenido relacionado

- ID de bug de Cisco CSCwu45359

- ID de bug de Cisco CSCwu45848

- Solucionar problemas de procedimientos de generación de archivos Firepower