Dépannage de l'avertissement d'intégrité du pare-feu F0812 &mdash ; "L'utilisation du disque pour la partition mnt_boot sur l'interconnexion de fabric A a dépassé 70 %" ;
Table des matières
Problème
Le Centre de gestion des pare-feu (FMC) signale cet avertissement d'intégrité :
La vérification de la ligne de commande Firewall Threat Defense (FTD) indique une erreur F0812 :
firepower-3130# show fault
Severity Code Last Transition Time ID Description
--------- -------- ------------------------ -------- -----------
Minor F0812 2026-10-30T15:42:38.946 27669 Disk usage for partition mnt_boot on fabric interconnect A exceeded 70%
Environnement
Logiciel FMC version 10.1.0. Les autres versions logicielles sont également affectées.
Matériel FTD 3130. D'autres plates-formes matérielles peuvent également être affectées.
Logiciel FTD version 7.6.4. Les autres versions logicielles sont également affectées.
Résolution
Sur FTD, vérifiez la taille de stockage et le pourcentage d'utilisation :
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 89
opt_cisco_config 921 1
opt_cisco_csp 738735 4
opt_cisco_platform_logs 920 8
usbdrive Nothing Empty
var_data_cores 100808 Empty
Vérifiez les packages logiciels téléchargés :
firepower-3130# scope firmware
firepower-3130 /firmware # show package
Name Package-Vers
--------------------------------------------- ------------
Cisco_FTD_SSP_FP3K_Patch-7.4.2.2-28.sh.REL.tar
7.4.2.2-28
Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
7.6.0-41
Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
7.6.1-291
Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
7.6.2-329
Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
7.6.4-69
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-24.sh.REL.tar
7.7.0-24
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-89.sh.REL.tar
7.7.0-89
cisco-ftd-fp3k.7.2.8-25.SPA 7.2.8-25
fxos-k8-fp3k-lfbff.2.14.1.167.SPA 2.14(1.167)
fxos-k9-fp3k.7.6.4.69.SPA 7.6.4.69
Les anciens packages de mise à niveau du stockage FTD ont été supprimés :
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
firepower-3130 /firmware # delete package fxos-k8-fp3k-lfbff.2.14.1.167.SPA
...
Avertissement : En cas de FTD, ne supprimez pas le package de mise à niveau précédent tant que le rétablissement de la mise à niveau est disponible. Lorsqu'un périphérique FTD est mis à niveau avec l'option Activer le rétablissement après une mise à niveau réussie, le rétablissement réinstalle la version précédente à partir du package de mise à niveau de cette version qui est stockée sur le périphérique. Sur les périphériques des gammes Secure Firewall 200, 1000, 2100, 3100, 4200 et 6100, ce package est répertorié dans l'interface de ligne de commande FXOS (étendue firmware > show package) comme suit : Cisco_FTD_SSP_<plate-forme>_Upgrade-<précédente-version>.sh.REL.tar. Bien que le package ne soit pas utilisé par le logiciel en cours d'exécution, la restauration en dépend. Si elle est supprimée, la restauration FTD échoue. L'interface de ligne de commande de FXOS ne vous avertit pas lorsque vous supprimez ce package. Avant de supprimer un package avec delete package, vérifiez dans l'interface de ligne de commande FTD si un rétablissement est toujours disponible (show upgrade revert-info). Si un retour à cette version est répertorié, conservez le package jusqu'à ce que vous n'ayez plus besoin du retour.
Vérifiez à nouveau l'utilisation du stockage :
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 29
opt_cisco_config 921 1
opt_cisco_csp 738735 3
opt_cisco_platform_logs 920 9
usbdrive Nothing Empty
var_data_cores 100808 Empty
Remarque : Si vous tentez de supprimer un package installé, vous obtenez une erreur.
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
Error: Update failed: [Image fxos-k8-fp3k-lfbff.2.16.1.147.SPA is currently installed or in use]
Motif
La cause première de l'avertissement d'intégrité F0812 est l'accumulation de fichiers image plus anciens sous /mnt/boot/. Ces fichiers ne sont pas automatiquement purgés après une mise à niveau logicielle, et chaque cycle de mise à niveau ajoute des fichiers image supplémentaires à la partition. Au fil du temps, la taille cumulée de ces fichiers conservés a fait que la partition /mnt/boot/ sur l'interconnexion de fabric A a dépassé le seuil d'utilisation de 70 % surveillé par la stratégie d'intégrité FMC, ce qui a déclenché la défaillance mineure F0812.
Autres informations utiles
Historique de révision
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
03-Nov-2026
|
Première publication |
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)