L'utilizzo dello spazio su disco nel mount point opt_cisco_config di Firepower eXtensible Operating System (FXOS) è in aumento:
asa# connect asa
firepower-1210CE# scope fabric-interconnect
firepower-1210CE /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 7428 23
opt_cisco_config 921 55 <--------
opt_cisco_csp 352685 2
opt_cisco_platform_logs 921 4
usbdrive Nothing Empty
var_data_cores 37243 Empty
Il file system montato sul mount point opt_cisco_config dispone di 921 MB di spazio totale su disco e 55% di utilizzo dello spazio su disco.
In base al file di risoluzione dei problemi FXOS, /opt/cisco/config/var/log/process_stdout.log è il file più grande che occupa oltre 400 megabyte di spazio su disco:
$ cd opt/cisco/config/var/log
opt/cisco/config/var/log$ ls -lSsgho
total 435M
432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log
2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron
292K -rwxrwxrwx 1 290K May 21 07:57 lastlog
232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log
72K -rwxrwxrwx 1 69K May 21 07:56 dmesg
64K -rwxrwxrwx 1 61K May 21 07:57 wtmp-20260227
32K -rwxrwxrwx 1 32K May 21 07:56 faillog
20K -rwxrwxrwx 1 18K May 21 07:56 wtmp
0 drwxrwxrwx 1 4.0K May 21 07:57 sa
4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227
4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp
0 -rwxrwxrwx 1 160 May 21 07:56 postinstall.log
0 -rwxrwxrwx 1 0 May 21 07:57 boot
0 -rwxrwxrwx 1 0 May 21 07:57 process_stderr.log
Inoltre, le dimensioni del file aumentano di giorno in giorno e il file non viene mai ruotato o compresso.
Secure Firewall 1210, 1220 e 1230 con software ASA. Il problema potrebbe riguardare anche altre piattaforme.
ASA versione 9.2(2)32. Il problema potrebbe riguardare anche altre versioni software.
Contattare TAC per applicare la soluzione per il bug Cisco ID CSCwu45359. La soluzione richiede l'accesso CLI back-end e comporta il troncamento manuale dei file di log di dimensioni maggiori all'interno della directory /opt/cisco/config/var/log.
L'utilizzo eccessivo dello spazio su disco da parte del file /opt/cisco/config/var/log/process_stdout.log è causato dalla registrazione continua di questi messaggi una volta al minuto:
2026-05-20 10:25:07 dnsproxy[33143]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:25:07 dnsproxy[33143]: -k Use NLP addressing. Default: use addressing
2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449
2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:26:07 dnsproxy[36667]: -h Print this help and terminate
2026-05-20 10:26:07 dnsproxy[36667]: -c <file> read DNS server info from file. Default: /etc/sf/dnsproxy.conf
2026-05-20 10:26:07 dnsproxy[36667]: -d <level> debug level. Default: 3
2026-05-20 10:26:07 dnsproxy[36667]: -i <IP> IPv4 address to listen on. Default: 127.0.0.1
2026-05-20 10:26:07 dnsproxy[36667]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:26:07 dnsproxy[36667]: -k Use NLP addressing. Default: use addressing
..
2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:27:07 dnsproxy[39999]: -h Print this help and terminate
2026-05-20 10:27:07 dnsproxy[39999]: -c <file> read DNS server info from file. Default: /etc/sf/dnsproxy.conf
2026-05-20 10:27:07 dnsproxy[39999]: -d <level> debug level. Default: 3
2026-05-20 10:27:07 dnsproxy[39999]: -i <IP> IPv4 address to listen on. Default: 127.0.0.1
2026-05-20 10:27:07 dnsproxy[39999]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:27:07 dnsproxy[39999]: -k Use NLP addressing. Default: use addressing
Questa registrazione eccessiva viene registrata con l'ID bug Cisco CSCwu45359. Inoltre, come parte della riproduzione lab interna, viene confermato che il file /opt/cisco/config/var/log/process_stdout.log non viene mai ruotato e compresso. L'assenza di rotazione viene rilevata con l'ID bug Cisco CSCwu45848.
ID bug Cisco CSCwu45359
ID bug Cisco CSCwu45848
Risoluzione dei problemi relativi alle procedure di generazione dei file di Firepower
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
21-May-2026
|
Versione iniziale |