簡介
本文說明如何升級多例項高可用性(HA)FTD上的故障。
問題
由於磁碟問題,在FTD多例項HA配對從6.4升級到6.6時,疑難排解檔案會產生許多日誌。由於日誌旋轉過程,檔案生成大量日誌,並且無法正確旋轉檔案。
解決方案
1.檢查耗用高磁碟且無法正確旋轉日誌的檔案:
root@:/ngfw/var/log# du -sh * | grep G
1.1G process_stderr.log
2.3G process_stdout.log
4.4G top.log
2.嘗試旋轉檔案(process_stderr.log 、 process_stdout.log 、 top.log)。 例如:
root@:/ngfw/var/log# gzip process_stderr.log
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r - r - 1 root root 1506 Jan 17 01:35 process_stderr.log
-rw-r—r— 1根根根7716752020年3月16日process_stderr.log.1.gz
-rw-r - r - 1 root root根5701533月8日process_stderr.log.2.gz
-rw-r—r— 1根根根7444272020年3月2日process_stderr.log.3.gz
-rw-r—r— 1根根5706412020年2月23日process_stderr.log.4.gz
-rw-r - r - 1根根根目錄61548926 1月17日01:34 process_stderr.log.gz
root@:/ngfw/var/log# mv process_stderr.log.gz process_stderr.log.5.gz
root@:/ngfw/var/log# ls -l process_stderr.log*
-rw-r - r - 1 root root 2436 Jan 17 01:36 process_stderr.log
-rw-r—r— 1根根根7716752020年3月16日process_stderr.log.1.gz
-rw-r - r - 1 root root根5701533月8日process_stderr.log.2.gz
-rw-r—r— 1根根根7444272020年3月2日process_stderr.log.3.gz
-rw-r—r— 1根根5706412020年2月23日process_stderr.log.4.gz
-rw-r—r— 1根根根615489261月17日01:34 process_stderr.log.5.gz
root@:/ngfw/var/log# gzip top.log
root@:/ngfw/var/log# mv top.log.gz top.log.1.gz
root@:/ngfw/var/log# ls -l top.log*
3.如果任何日誌佔用更多磁碟,完成輪換後,移至公用資料夾並從FMC GUI下載以供參考,然後刪除檔案:
root@:/ngfw/var/log# mv top.log.5.gz /ngfw/var/common
root@:/ngfw/var/common# rm top.log.5.gz
4.建立替代方法,以便在升級時禁用生成故障排除檔案指令碼:
root@FW:/ngfw/var/sf# mkdir upgrade-scripts
root@FW:/ngfw/var/sf# cd upgrade-scripts/
root@FW:/ngfw/var/sf/upgrade-scripts# mkdir 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts# cd 6.6.1
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# mkdir 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1# cd 000_start
root@FW:/ngfw/var/sf/upgrade-scripts/6.6.1/000_start# touch /ngfw/var/sf/upgrade-scripts/6.6.1/000_start/400_run_troubleshoot.sh
附註:該疑難解答指令碼不是從升級包中運行,而是從您建立的空白檔案運行,並且升級不會遇到可用磁碟空間不足的問題。
5.開始升級。