Introduzione
In questo documento viene descritto come aggiornare gli errori nel FTD ad alta disponibilità (HA) a più istanze.
Problema
Il file di risoluzione dei problemi genera molti log durante l'aggiornamento della coppia HA a più istanze FTD da 6.4 a 6.6 a causa del problema del disco. Il file genera un numero elevato di registri a causa del processo di rotazione dei registri e non ruota i file correttamente.
Soluzione
1. Verificare i file che utilizzano un disco elevato e non ruotano correttamente i registri:
root@:/ngfw/var/log# du -sh * | grep G
1.1G process_stderr.log
2.3G process_stdout.log
4.4G top.log
2. Provare a ruotare i file (process_stderr.log, process_stdout.log, top.log). Ad esempio:
root@:/ngfw/var/log# gzip_process_stderr.log
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r—r— 1 radice 1506 Gen 17 01:35 process_stderr.log
-rw-r—r— 1 radice 771675 Mar 16 2020 process_stderr.log.1.gz
-rw-r—r— 1 radice 570153 Mar 8 2020 process_stderr.log.2.gz
-rw-r—r— 1 radice 744427 Mar 2 2020 process_stderr.log.3.gz
-rw-r—r— 1 radice 570641 feb 23 2020 process_stderr.log.4.gz
-rw-r—r— 1 radice 61548926 Gen 17 01:34 process_stderr.log.gz
root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r—r— 1 radice 2436 Gen 17 01:36 process_stderr.log
-rw-r—r— 1 radice 771675 Mar 16 2020 process_stderr.log.1.gz
-rw-r—r— 1 radice 570153 Mar 8 2020 process_stderr.log.2.gz
-rw-r—r— 1 radice 744427 Mar 2 2020 process_stderr.log.3.gz
-rw-r—r— 1 radice 570641 feb 23 2020 process_stderr.log.4.gz
-rw-r—r— 1 radice 61548926 Gen 17 01:34 process_stderr.log.5.gz
root@:/ngfw/var/log# gzip top.log
root@:/ngfw/var/log# mv top.log.gz top.log.1.gz
root@:/ngfw/var/log# ls -l top.log*
3. Dopo la rotazione, se i registri utilizzano più dischi, spostarsi nella cartella comune e scaricarli dalla GUI di FMC come riferimento ed eliminare il file:
root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common
root@:/ngfw/var/common# rm top.log.5.gz
4. Creare la soluzione per disabilitare la generazione dello script di risoluzione dei problemi durante l'aggiornamento:
root@FW:/ngfw/var/sf# mkdir upgrade-scripts
root@FW:/ngfw/var/sf# cd-upgrade-scripts/
root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh
Nota: Lo script di risoluzione dei problemi non viene eseguito dal pacchetto di aggiornamento, viene eseguito dal file vuoto creato e l'aggiornamento non presenta un problema di spazio su disco inferiore.
5. Avviare l'aggiornamento.
Feedback