Firepower eXtensible Operating System(FXOS)のopt_cisco_configマウントポイント(PC)のディスク領域使用量が増加しています。
asa# connect asa
firepower-1210CE# scope fabric-interconnect
firepower-1210CE /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 7428 23
opt_cisco_config 921 55 <--------
opt_cisco_csp 352685 2
opt_cisco_platform_logs 921 4
usbdrive Nothing Empty
var_data_cores 37243 Empty
opt_cisco_configマウントポイントでマウントされたファイルシステムには、合計で921 MBのディスク領域と、55 %のディスク領域使用率があります。
FXOSのトラブルシューティングファイルによると、/opt/cisco/config/var/log/process_stdout.logは400 MBを超えるディスク領域を消費する最大のファイルです。
$ cd opt/cisco/config/var/log
opt/cisco/config/var/log$ ls -lSsgho
total 435M
432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log
2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron
292K -rwxrwxrwx 1 290K May 21 07:57 lastlog
232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log
72K -rwxrwxrwx 1 69K May 21 07:56 dmesg
64K -rwxrwxrwx 1 61K May 21 07:57 wtmp-20260227
32K -rwxrwxrwx 1 32K May 21 07:56 faillog
20K -rwxrwxrwx 1 18K May 21 07:56 wtmp
0 drwxrwxrwx 1 4.0K May 21 07:57 sa
4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227
4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp
0 -rwxrwxrwx 1 160 May 21 07:56 postinstall.log
0 -rwxrwxrwx 1 0 May 21 07:57 boot
0 -rwxrwxrwx 1 0 May 21 07:57 process_stderr.log
さらに、ファイルのサイズは日単位で増加し、ファイルが回転されたり圧縮されたりすることはありません。
ASAソフトウェアを実行するファイアウォール1210、1220、および1230を保護します。他のプラットフォームも影響を受ける可能性があります。
ASAバージョン9.22(2)32。他のソフトウェアバージョンも影響を受ける可能性があります。
TACに連絡して、Cisco Bug ID CSCwu45359の回避策を適用してください。この回避策にはバックエンドCLIアクセスが必要で、/opt/cisco/config/var/logディレクトリ内にある最大のログファイルを手動で切り捨てる必要があります。
ファイル/opt/cisco/config/var/log/process_stdout.logによる過剰なディスク領域使用率は、1分に1回これらのメッセージが継続的にロギングされることが原因です。
2026-05-20 10:25:07 dnsproxy[33143]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:25:07 dnsproxy[33143]: -k Use NLP addressing. Default: use addressing
2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449
2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:26:07 dnsproxy[36667]: -h Print this help and terminate
2026-05-20 10:26:07 dnsproxy[36667]: -c <file> read DNS server info from file. Default: /etc/sf/dnsproxy.conf
2026-05-20 10:26:07 dnsproxy[36667]: -d <level> debug level. Default: 3
2026-05-20 10:26:07 dnsproxy[36667]: -i <IP> IPv4 address to listen on. Default: 127.0.0.1
2026-05-20 10:26:07 dnsproxy[36667]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:26:07 dnsproxy[36667]: -k Use NLP addressing. Default: use addressing
..
2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:27:07 dnsproxy[39999]: -h Print this help and terminate
2026-05-20 10:27:07 dnsproxy[39999]: -c <file> read DNS server info from file. Default: /etc/sf/dnsproxy.conf
2026-05-20 10:27:07 dnsproxy[39999]: -d <level> debug level. Default: 3
2026-05-20 10:27:07 dnsproxy[39999]: -i <IP> IPv4 address to listen on. Default: 127.0.0.1
2026-05-20 10:27:07 dnsproxy[39999]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:27:07 dnsproxy[39999]: -k Use NLP addressing. Default: use addressing
この過剰なロギングは、Cisco Bug ID CSCwu45359で追跡されています。また、内部ラボ再現の一部として、ファイル/opt/cisco/config/var/log/process_stdout.logが回転および圧縮されないことが確認されています。ローテーションの欠如は、Cisco Bug ID CSCwu45848で追跡されています。
Cisco Bug ID CSCwu45359
Cisco Bug ID CSCwu45848
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
21-May-2026
|
初版 |