Introduction
Este documento descreve como atualizar a falha no FTD de alta disponibilidade (HA) de várias instâncias.
Problema
O arquivo de solução de problemas gera muitos registros no momento da atualização do par HA de várias instâncias do FTD de 6.4 para 6.6 devido ao problema do disco. O arquivo gera um grande número de registros devido ao processo de rotação de log e não gira os arquivos corretamente.
Solução
1. Verifique os arquivos que consomem disco alto e que não giram corretamente os registros:
root@:/ngfw/var/log# du -sh * | grep G
1.1G process_stderr.log
2.3G process_stdout.log
top.log 4.4G
2. Tente girar os arquivos (process_stderr.log, process_stdout.log, top.log). Por exemplo:
root@:/ngfw/var/log# gzip process_stderr.log
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r—r— 1 raiz 1506 Jan 17 01:35 process_stderr.log
-rw-r—r— 1 raiz 771675 16 de março de 2020 process_stderr.log.1.gz
-rw-r—r— 1 raiz 570153 8 de março de 2020 process_stderr.log.2.gz
-rw-r—r— 1 raiz 744427 2 de março de 2020 process_stderr.log.3.gz
-rw-r—r— 1 root 570641 Fev 23 2020 process_stderr.log.4.gz
-rw-r—r— 1 raiz 61548926 Jan 17 01:34 process_stderr.log.gz
root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r—r— 1 raiz 2436 Jan 17 01:36 process_stderr.log
-rw-r—r— 1 raiz 771675 16 de março de 2020 process_stderr.log.1.gz
-rw-r—r— 1 raiz 570153 8 de março de 2020 process_stderr.log.2.gz
-rw-r—r— 1 raiz 744427 2 de março de 2020 process_stderr.log.3.gz
-rw-r—r— 1 root 570641 Fev 23 2020 process_stderr.log.4.gz
-rw-r—r— 1 raiz 61548926 Jan 17 01:34 process_stderr.log.5.gz
root@:/ngfw/var/log# gzip top.log
root@:/ngfw/var/log# mv top.log.gz top.log.1.gz
root@:/ngfw/var/log# ls -l top.log*
3. Depois que a rotação for feita, se algum registro consumir mais disco, mova-se para a pasta comum e faça o download a partir da GUI do FMC para consultar e excluir o arquivo:
root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common
root@:/ngfw/var/common# rm top.log.5.gz
4. Crie a solução alternativa para desabilitar a geração do script de solução de problemas enquanto você atualiza:
root@FW:/ngfw/var/sf# mkdir upgrade-scripts
root@FW:/ngfw/var/sf# cd upgrade-scripts/
root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh
Note: O script de solução de problemas não é executado a partir do pacote de atualização, é executado a partir do arquivo em branco que você criou e, a atualização não enfrenta um problema de espaço em disco disponível menor.
5. Inicie a atualização.
Feedback