Inhoud

uitgeven

Het gebruik van schijfruimte in het koppelpunt opt_cisco_config van het Firepower eXtensible Operating System (FXOS) neemt toe:

asa# connect asa

firepower-1210CE# scope fabric-interconnect

firepower-1210CE /fabric-interconnect # show storage

Storage on local flash drive of fabric interconnect:

Mount Point              Size (MBytes)    Used Percentage

------------------------ ---------------- ---------------

mnt_boot                 7428             23

opt_cisco_config         921              55 <--------

opt_cisco_csp            352685           2

opt_cisco_platform_logs  921              4

usbdrive                 Nothing          Empty

var_data_cores           37243            Empty

Het bestandssysteem dat op het koppelpunt opt_cisco_config is gemonteerd, heeft 921 MB aan totale schijfruimte en 55% van het schijfruimtegebruik.

Volgens het FXOS-probleemoplossingsbestand is /opt/cisco/config/var/log/process_stdout.log het grootste bestand dat meer dan 400 megabyte schijfruimte in beslag neemt:

$ cd opt/cisco/config/var/log

opt/cisco/config/var/log$ ls -lSsgho

total 435M

432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log

2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron

292K -rwxrwxrwx 1 290K May 21 07:57 lastlog

232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log

72K -rwxrwxrwx 1  69K May 21 07:56 dmesg

64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227

32K -rwxrwxrwx 1  32K May 21 07:56 faillog

20K -rwxrwxrwx 1  18K May 21 07:56 wtmp

0 drwxrwxrwx 1 4.0K May 21 07:57 sa

4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227

4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp

0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log

0 -rwxrwxrwx 1    0 May 21 07:57 boot

0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

Bovendien neemt de grootte van het bestand met de dag toe en wordt het bestand nooit geroteerd of gecomprimeerd.

milieu

- Beveiligde firewall 1210, 1220 en 1230 met ASA-software. Ook andere platformen kunnen getroffen worden.

- ASA versie 9.22(2)32. Ook andere softwareversies kunnen worden beïnvloed.

resolutie

Neem contact op met TAC om de oplossing voor de Cisco-bug ID CSCwu45359 toe te passen. De oplossing vereist back-end CLI-toegang en omvat het handmatig afkappen van de grootste logbestanden in de directory /opt/cisco/config/var/log.

Oorzaak

Overmatig gebruik van schijfruimte door het bestand /opt/cisco/config/var/log/process_stdout.log wordt veroorzaakt door het continu registreren van deze berichten eenmaal per minuut:

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing

2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449

2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate

2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3

2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing

..

2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate

2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3

2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

Deze overmatige logging wordt bijgehouden onder Cisco bug ID CSCwu45359. Bovendien, als onderdeel van de interne lab-reproductie, wordt bevestigd dat het bestand /opt/cisco/config/var/log/process_stdout.log nooit wordt geroteerd en gecomprimeerd. Het gebrek aan rotatie wordt gevolgd onder Cisco bug ID CSCwu45848.

Verwante inhoud

- Cisco bug ID CSCwu45359

- Cisco bug ID CSCwu45848

- Problemen oplossen bij procedures voor het genereren van Firepower-bestanden