Table des matières

Problème

L'utilisation de l'espace disque dans le point de montage opt_cisco_config du système d'exploitation extensible Firepower (FXOS) est en augmentation :

asa# connect asa

firepower-1210CE# scope fabric-interconnect

firepower-1210CE /fabric-interconnect # show storage

Storage on local flash drive of fabric interconnect:

Mount Point              Size (MBytes)    Used Percentage

------------------------ ---------------- ---------------

mnt_boot                 7428             23

opt_cisco_config         921              55 <--------

opt_cisco_csp            352685           2

opt_cisco_platform_logs  921              4

usbdrive                 Nothing          Empty

var_data_cores           37243            Empty

Le système de fichiers monté au point de montage opt_cisco_config dispose de 921 Mo d'espace disque total et de 55 % d'espace disque utilisé.

Selon le fichier de dépannage FXOS, /opt/cisco/config/var/log/process_stdout.log est le plus grand fichier consommant plus de 400 mégaoctets d'espace disque :

$ cd opt/cisco/config/var/log

opt/cisco/config/var/log$ ls -lSsgho

total 435M

432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log

2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron

292K -rwxrwxrwx 1 290K May 21 07:57 lastlog

232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log

72K -rwxrwxrwx 1  69K May 21 07:56 dmesg

64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227

32K -rwxrwxrwx 1  32K May 21 07:56 faillog

20K -rwxrwxrwx 1  18K May 21 07:56 wtmp

0 drwxrwxrwx 1 4.0K May 21 07:57 sa

4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227

4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp

0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log

0 -rwxrwxrwx 1    0 May 21 07:57 boot

0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

En outre, la taille du fichier augmente de jour en jour et le fichier n'est jamais pivoté ou compressé.

Environnement

- Secure Firewall 1210, 1220 et 1230 exécutant le logiciel ASA. D'autres plates-formes peuvent également être affectées.

- ASA version 9.22(2)32. D'autres versions logicielles peuvent également être affectées.

Résolution

Contactez le TAC pour appliquer la solution de contournement pour l'ID de bogue Cisco CSCwu45359. La solution de contournement nécessite un accès CLI principal et implique de tronquer manuellement les fichiers journaux les plus volumineux dans le répertoire /opt/cisco/config/var/log.

Motif

L'utilisation excessive de l'espace disque par le fichier /opt/cisco/config/var/log/process_stdout.log est causée par la journalisation continue de ces messages une fois par minute :

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing

2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449

2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate

2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3

2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing

..

2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate

2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3

2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

Cette consignation excessive est suivie sous l'ID de bogue Cisco CSCwu45359. En outre, dans le cadre de la reproduction interne des travaux pratiques, il est confirmé que le fichier /opt/cisco/config/var/log/process_stdout.log n'est jamais pivoté et compressé. L'absence de rotation est suivie sous l'ID de bogue Cisco CSCwu45848.

Autres informations utiles

- ID de bogue Cisco CSCwu45359

- ID de bogue Cisco CSCwu45848

- Dépannage des procédures de génération de fichiers Firepower