Sommario

Introduzione

Problema

Soluzione

Introduzione

In questo documento viene descritto come aggiornare gli errori nel FTD ad alta disponibilità (HA) a più istanze.

Problema

Il file di risoluzione dei problemi genera molti log durante l'aggiornamento della coppia HA a più istanze FTD da 6.4 a 6.6 a causa del problema del disco. Il file genera un numero elevato di registri a causa del processo di rotazione dei registri e non ruota i file correttamente.

Soluzione

1. Verificare i file che utilizzano un disco elevato e non ruotano correttamente i registri:

root@:/ngfw/var/log# du -sh * | grep G

1.1G process_stderr.log

2.3G process_stdout.log

4.4G top.log

2. Provare a ruotare i file (process_stderr.log, process_stdout.log, top.log). Ad esempio:

root@:/ngfw/var/log# gzip_process_stderr.log

root@:/ngfw/var/log# ls -l process_stderr.log*

-rw-r—r— 1 radice 1506 Gen 17 01:35 process_stderr.log

-rw-r—r— 1 radice 771675 Mar 16 2020 process_stderr.log.1.gz

-rw-r—r— 1 radice 570153 Mar 8 2020 process_stderr.log.2.gz

-rw-r—r— 1 radice 744427 Mar 2 2020 process_stderr.log.3.gz

-rw-r—r— 1 radice 570641 feb 23 2020 process_stderr.log.4.gz

-rw-r—r— 1 radice 61548926 Gen 17 01:34 process_stderr.log.gz

root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz

root@:/ngfw/var/log# ls -l process_stderr.log*

-rw-r—r— 1 radice 2436 Gen 17 01:36 process_stderr.log

-rw-r—r— 1 radice 771675 Mar 16 2020 process_stderr.log.1.gz

-rw-r—r— 1 radice 570153 Mar 8 2020 process_stderr.log.2.gz

-rw-r—r— 1 radice 744427 Mar 2 2020 process_stderr.log.3.gz

-rw-r—r— 1 radice 570641 feb 23 2020 process_stderr.log.4.gz

-rw-r—r— 1 radice 61548926 Gen 17 01:34 process_stderr.log.5.gz

root@:/ngfw/var/log# gzip top.log

root@:/ngfw/var/log# mv top.log.gz top.log.1.gz

root@:/ngfw/var/log# ls -l top.log*

3. Dopo la rotazione, se i registri utilizzano più dischi, spostarsi nella cartella comune e scaricarli dalla GUI di FMC come riferimento ed eliminare il file:

root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common

root@:/ngfw/var/common# rm top.log.5.gz

4. Creare la soluzione per disabilitare la generazione dello script di risoluzione dei problemi durante l'aggiornamento:

root@FW:/ngfw/var/sf# mkdir upgrade-scripts

root@FW:/ngfw/var/sf# cd-upgrade-scripts/

root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1

root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh

Nota: Lo script di risoluzione dei problemi non viene eseguito dal pacchetto di aggiornamento, viene eseguito dal file vuoto creato e l'aggiornamento non presenta un problema di spazio su disco inferiore.

5. Avviare l'aggiornamento.