Contents

Introduction

Problema

Solução

Introduction

Este documento descreve como atualizar a falha no FTD de alta disponibilidade (HA) de várias instâncias.

Problema

O arquivo de solução de problemas gera muitos registros no momento da atualização do par HA de várias instâncias do FTD de 6.4 para 6.6 devido ao problema do disco. O arquivo gera um grande número de registros devido ao processo de rotação de log e não gira os arquivos corretamente.

Solução

1. Verifique os arquivos que consomem disco alto e que não giram corretamente os registros:

root@:/ngfw/var/log# du -sh * | grep G

1.1G process_stderr.log

2.3G process_stdout.log

top.log 4.4G

2. Tente girar os arquivos (process_stderr.log, process_stdout.log, top.log). Por exemplo:

root@:/ngfw/var/log# gzip process_stderr.log

root@:/ngfw/var/log# ls -l process_stderr.log*

-rw-r—r— 1 raiz 1506 Jan 17 01:35 process_stderr.log

-rw-r—r— 1 raiz 771675 16 de março de 2020 process_stderr.log.1.gz

-rw-r—r— 1 raiz 570153 8 de março de 2020 process_stderr.log.2.gz

-rw-r—r— 1 raiz 744427 2 de março de 2020 process_stderr.log.3.gz

-rw-r—r— 1 root 570641 Fev 23 2020 process_stderr.log.4.gz

-rw-r—r— 1 raiz 61548926 Jan 17 01:34 process_stderr.log.gz

root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz

root@:/ngfw/var/log# ls -l process_stderr.log*

-rw-r—r— 1 raiz 2436 Jan 17 01:36 process_stderr.log

-rw-r—r— 1 raiz 771675 16 de março de 2020 process_stderr.log.1.gz

-rw-r—r— 1 raiz 570153 8 de março de 2020 process_stderr.log.2.gz

-rw-r—r— 1 raiz 744427 2 de março de 2020 process_stderr.log.3.gz

-rw-r—r— 1 root 570641 Fev 23 2020 process_stderr.log.4.gz

-rw-r—r— 1 raiz 61548926 Jan 17 01:34 process_stderr.log.5.gz

root@:/ngfw/var/log# gzip top.log

root@:/ngfw/var/log# mv top.log.gz top.log.1.gz

root@:/ngfw/var/log# ls -l top.log*

3. Depois que a rotação for feita, se algum registro consumir mais disco, mova-se para a pasta comum e faça o download a partir da GUI do FMC para consultar e excluir o arquivo:

root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common

root@:/ngfw/var/common# rm top.log.5.gz

4. Crie a solução alternativa para desabilitar a geração do script de solução de problemas enquanto você atualiza:

root@FW:/ngfw/var/sf# mkdir upgrade-scripts

root@FW:/ngfw/var/sf# cd upgrade-scripts/

root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1

root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start

root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh

Note: O script de solução de problemas não é executado a partir do pacote de atualização, é executado a partir do arquivo em branco que você criou e, a atualização não enfrenta um problema de espaço em disco disponível menor.

5. Inicie a atualização.