Firepower可扩展操作系统(FXOS)的opt_cisco_config安装点中的磁盘空间使用量正在增加:
asa# connect asa
firepower-1210CE# scope fabric-interconnect
firepower-1210CE /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 7428 23
opt_cisco_config 921 55 <--------
opt_cisco_csp 352685 2
opt_cisco_platform_logs 921 4
usbdrive Nothing Empty
var_data_cores 37243 Empty
在opt_cisco_config装载点装载的文件系统具有921 MB的总磁盘空间,以及55%的磁盘空间使用率。
根据FXOS故障排除文件,/opt/cisco/config/var/log/process_stdout.log是消耗超过400 MB磁盘空间的最大文件:
$ cd opt/cisco/config/var/log
opt/cisco/config/var/log$ ls -lSsgho
total 435M
432M -rwxrwxrwx 1 432M May 21 07:57 process_stdout.log
2.3M -rwxrwxrwx 1 2.3M May 21 07:57 cron
292K -rwxrwxrwx 1 290K May 21 07:57 lastlog
232K -rwxrwxrwx 1 229K May 21 07:56 ASAconsole.log
72K -rwxrwxrwx 1 69K May 21 07:56 dmesg
64K -rwxrwxrwx 1 61K May 21 07:57 wtmp-20260227
32K -rwxrwxrwx 1 32K May 21 07:56 faillog
20K -rwxrwxrwx 1 18K May 21 07:56 wtmp
0 drwxrwxrwx 1 4.0K May 21 07:57 sa
4.0K -rwxrwxrwx 1 2.4K May 21 07:56 btmp-20260227
4.0K -rwxrwxrwx 1 1.6K May 21 07:56 btmp
0 -rwxrwxrwx 1 160 May 21 07:56 postinstall.log
0 -rwxrwxrwx 1 0 May 21 07:57 boot
0 -rwxrwxrwx 1 0 May 21 07:57 process_stderr.log
此外,文件大小会逐日增加,文件永远不会被旋转或压缩。
运行ASA软件的安全防火墙1210、1220和1230。其他平台也可能受到影响。
ASA 9.22(2)32版。其他软件版本也可能会受到影响。
联系TAC以应用Cisco Bug ID CSCwu45359的解决方法。解决方法需要后端CLI访问,并涉及手动截断/opt/cisco/config/var/log目录内最大的日志文件。
文件/opt/cisco/config/var/log/process_stdout.log的磁盘空间使用率过高是由于这些消息每分钟持续记录一次造成的:
2026-05-20 10:25:07 dnsproxy[33143]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:25:07 dnsproxy[33143]: -k Use NLP addressing. Default: use addressing
2026-05-20 10:25:09 monit[27882]: 'statserver' process is running with pid 31449
2026-05-20 10:26:07 dnsproxy[36667]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:26:07 dnsproxy[36667]: -h Print this help and terminate
2026-05-20 10:26:07 dnsproxy[36667]: -c <file> read DNS server info from file. Default: /etc/sf/dnsproxy.conf
2026-05-20 10:26:07 dnsproxy[36667]: -d <level> debug level. Default: 3
2026-05-20 10:26:07 dnsproxy[36667]: -i <IP> IPv4 address to listen on. Default: 127.0.0.1
2026-05-20 10:26:07 dnsproxy[36667]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:26:07 dnsproxy[36667]: -k Use NLP addressing. Default: use addressing
..
2026-05-20 10:27:07 dnsproxy[39999]: Unknown option/asa/bin/dnsproxy usage:
2026-05-20 10:27:07 dnsproxy[39999]: -h Print this help and terminate
2026-05-20 10:27:07 dnsproxy[39999]: -c <file> read DNS server info from file. Default: /etc/sf/dnsproxy.conf
2026-05-20 10:27:07 dnsproxy[39999]: -d <level> debug level. Default: 3
2026-05-20 10:27:07 dnsproxy[39999]: -i <IP> IPv4 address to listen on. Default: 127.0.0.1
2026-05-20 10:27:07 dnsproxy[39999]: -p <port> UDP port nunber to listen on. Default: 53
2026-05-20 10:27:07 dnsproxy[39999]: -k Use NLP addressing. Default: use addressing
此过量的日志记录在Cisco Bug ID CSCwu45359下跟踪。此外,作为内部实验复制的一部分,已确认/opt/cisco/config/var/log/process_stdout.log文件永远不会被旋转和压缩。在Cisco Bug ID CSCwu45848下,可以跟踪缺少轮换的情况。
Cisco Bug ID CSCwu45359
Cisco Bug ID CSCwu45848
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
21-May-2026
|
初始版本 |