ファイアウォール健全性の警告F0812 — "；ファブリックインターコネクトA上のパーティションmnt_bootのディスク使用率が70%"；を超えた場合のトラブルシューティング
内容
問題
Firewall Management Center(FMC)から、次のヘルスアラートが報告されます。
ファイアウォール脅威対策(FTD)のコマンドライン検証でFault F0812が表示されます。
firepower-3130# show fault
Severity Code Last Transition Time ID Description
--------- -------- ------------------------ -------- -----------
Minor F0812 2026-10-30T15:42:38.946 27669 Disk usage for partition mnt_boot on fabric interconnect A exceeded 70%
環境
FMCソフトウェアバージョン10.1.0他のソフトウェアバージョンも該当します。
FTDハードウェア3130。他のハードウェアプラットフォームも影響を受ける可能性があります。
FTDソフトウェアバージョン7.6.4他のソフトウェアバージョンも該当します。
解決方法
FTDで、ストレージサイズと使用率を確認します。
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 89
opt_cisco_config 921 1
opt_cisco_csp 738735 4
opt_cisco_platform_logs 920 8
usbdrive Nothing Empty
var_data_cores 100808 Empty
ダウンロードしたソフトウェアパッケージを確認します。
firepower-3130# scope firmware
firepower-3130 /firmware # show package
Name Package-Vers
--------------------------------------------- ------------
Cisco_FTD_SSP_FP3K_Patch-7.4.2.2-28.sh.REL.tar
7.4.2.2-28
Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
7.6.0-41
Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
7.6.1-291
Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
7.6.2-329
Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
7.6.4-69
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-24.sh.REL.tar
7.7.0-24
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-89.sh.REL.tar
7.7.0-89
cisco-ftd-fp3k.7.2.8-25.SPA 7.2.8-25
fxos-k8-fp3k-lfbff.2.14.1.167.SPA 2.14(1.167)
fxos-k9-fp3k.7.6.4.69.SPA 7.6.4.69
FTDストレージから古いアップグレードパッケージを削除しました。
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
firepower-3130 /firmware # delete package fxos-k8-fp3k-lfbff.2.14.1.167.SPA
...
警告:FTDの場合は、アップグレードの復元が利用可能な間は以前のアップグレードパッケージを削除しないでください。アップグレードが正常に終了した後にEnable revertを使用してFTDデバイスをアップグレードすると、デバイスに保存されているそのバージョンのアップグレードパッケージから以前のバージョンが再インストールされます。セキュアファイアウォール200、1000、2100、3100、4200、および6100シリーズデバイスでは、このパッケージはFXOS CLI(scope firmware > show package)にCisco_FTD_SSP_<platform>_Upgrade-<previous-version>.sh.REL.tarとしてリストされています。パッケージは実行中のソフトウェアでは使用されませんが、復元はパッケージに依存します。削除すると、FTDの復元は失敗します。FXOS CLIでは、このパッケージを削除しても警告は表示されません。delete packageを使用してパッケージを削除する前に、FTD CLIで復元がまだ使用可能かどうかを確認します(show upgrade revert-info)。 そのバージョンへの復元がリストされている場合は、復元が必要なくなるまでパッケージを保持します。
ストレージ使用率を再度確認します。
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 29
opt_cisco_config 921 1
opt_cisco_csp 738735 3
opt_cisco_platform_logs 920 9
usbdrive Nothing Empty
var_data_cores 100808 Empty
注：インストールされたパッケージを削除しようとすると、エラーが発生します。
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
Error: Update failed: [Image fxos-k8-fp3k-lfbff.2.16.1.147.SPA is currently installed or in use]
原因
F0812の警告の根本的な原因は、/mnt/boot/の下に古いイメージファイルが累積されていることです。これらのファイルは、ソフトウェアのアップグレード後に自動的に消去されることはなく、アップグレードのサイクルごとにパーティションにイメージファイルが追加されます。時間が経つにつれて、これらの保持されているファイルの累積サイズが原因で、ファブリックインターコネクトAの/mnt/boot/パーティションが、FMCのヘルスポリシーによってモニタされる使用率の70 %のしきい値を超え、それによってMinor fault F0812がトリガーされました。
関連コンテンツ
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
03-Nov-2026
|
初版 |
フィードバック