Contents

Problema

O uso do espaço em disco no ponto de montagem opt_cisco_config do Firepower eXtensible Operating System (FXOS) está aumentando:

asa# connect asa

firepower-1210CE# scope fabric-interconnect

firepower-1210CE /fabric-interconnect # show storage

Storage on local flash drive of fabric interconnect:

Mount Point              Size (MBytes)    Used Percentage

------------------------ ---------------- ---------------

mnt_boot                 7428             23

opt_cisco_config         921              55 <--------

opt_cisco_csp            352685           2

opt_cisco_platform_logs  921              4

usbdrive                 Nothing          Empty

var_data_cores           37243            Empty

O sistema de arquivos montado no ponto de montagem opt_cisco_config tem 921 MB de espaço total em disco e 55% de uso de espaço em disco.

De acordo com o arquivo de solução de problemas FXOS, /opt/cisco/config/var/log/process_stdout.log é o maior arquivo consumindo mais de 400 megabytes de espaço em disco:

$ cd opt/cisco/config/var/log

opt/cisco/config/var/log$ ls -lSsgho

total 435M

432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log

2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron

292K -rwxrwxrwx 1 290K May 21 07:57 lastlog

232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log

72K -rwxrwxrwx 1  69K May 21 07:56 dmesg

64K -rwxrwxrwx 1  61K May 21 07:57 wtmp-20260227

32K -rwxrwxrwx 1  32K May 21 07:56 faillog

20K -rwxrwxrwx 1  18K May 21 07:56 wtmp

0 drwxrwxrwx 1 4.0K May 21 07:57 sa

4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227

4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp

0 -rwxrwxrwx 1  160 May 21 07:56 postinstall.log

0 -rwxrwxrwx 1    0 May 21 07:57 boot

0 -rwxrwxrwx 1    0 May 21 07:57 process_stderr.log

Além disso, o tamanho do arquivo aumenta dia após dia e o arquivo nunca é girado ou compactado.

Ambiente

- Secure Firewall 1210, 1220 e 1230 executando o software ASA. Outras plataformas também podem ser afetadas.

- ASA versão 9.22(2)32. Outras versões de software também podem ser afetadas.

Resolução

Entre em contato com o TAC para aplicar a solução alternativa para o bug da Cisco ID CSCwu45359. A solução alternativa requer acesso de backend à CLI e envolve truncar manualmente os maiores arquivos de log dentro do diretório /opt/cisco/config/var/log.

Causa

O uso excessivo de espaço em disco pelo arquivo /opt/cisco/config/var/log/process_stdout.log é causado pelo registro contínuo dessas mensagens uma vez por minuto:

2026-05-20 10:25:07 dnsproxy[33143]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:25:07 dnsproxy[33143]:   -k          Use NLP addressing.  Default: use addressing

2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449

2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:26:07 dnsproxy[36667]:   -h          Print this help and terminate

2026-05-20 10:26:07 dnsproxy[36667]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:26:07 dnsproxy[36667]:   -d <level>  debug level.  Default: 3

2026-05-20 10:26:07 dnsproxy[36667]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:26:07 dnsproxy[36667]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:26:07 dnsproxy[36667]:   -k          Use NLP addressing.  Default: use addressing

..

2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:

2026-05-20 10:27:07 dnsproxy[39999]:   -h          Print this help and terminate

2026-05-20 10:27:07 dnsproxy[39999]:   -c <file>   read DNS server info from file.  Default: /etc/sf/dnsproxy.conf

2026-05-20 10:27:07 dnsproxy[39999]:   -d <level>  debug level.  Default: 3

2026-05-20 10:27:07 dnsproxy[39999]:   -i <IP>     IPv4 address to listen on.  Default: 127.0.0.1

2026-05-20 10:27:07 dnsproxy[39999]:   -p <port>   UDP port nunber to listen on.  Default: 53

2026-05-20 10:27:07 dnsproxy[39999]:   -k          Use NLP addressing.  Default: use addressing

Esse registro excessivo é rastreado sob o bug da Cisco ID CSCwu45359. Além disso, como parte da reprodução interna do laboratório, é confirmado que o arquivo /opt/cisco/config/var/log/process_stdout.log nunca é girado e compactado. A falta de rotação é rastreada sob a ID de bug Cisco CSCwu45848.

Conteúdo relacionado

- ID de bug da Cisco CSCwu45359

- ID de bug da Cisco CSCwu45848

- Solucionar problemas de procedimentos de geração de arquivos do Firepower