シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

"High unmanaged disk usage on /Volume" の Health Monitor Alert について

     

    1. はじめに

    FireSIGHT, FirePOWER を運用していると "High unmanaged disk usage on /Volume" Health Monitor Alert が出力されることがあります。 topic では、本アラートが出力される主な原因・対策について説明させていただきます。

     Note: 本 topic は FirePOWER 5.4.0.2, FireSIGHT 5.4.1.5 で動作確認しております。

     

    2. /Volume 配下の disk 使用率が実際に高い場合

     

    本 Alert は /Volume 配下(厳密には /dev/sda7 配下)の disk 使用率が約 50% を越えると発生します。この使用率は CLI 上の df コマンドで確認ができます。

    <事象未発生時>

    > expert 
    admin@FP-540-763:~$ df -ah
    Filesystem Size Used Avail Use% Mounted on
    rootfs 3.7G 737M 2.7G 22% /
    /dev/root 3.7G 737M 2.7G 22% /
    devtmpfs 2.0G 56K 2.0G 1% /dev
    none 0 0 0 - /proc
    none 0 0 0 - /sys
    /dev/sda1 88M 17M 64M 22% /boot
    /dev/sda7 31G 7.6G 22G 26% /Volume
    none 0 0 0 - /dev/pts
    none 2.0G 12K 2.0G 1% /dev/shm
    /dev/sda7 31G 7.6G 22G 26% /var
    /dev/sda7 31G 7.6G 22G 26% /usr/local/sf
    /dev/sda7 31G 7.6G 22G 26% /usr/lib/perl5
    /dev/sda7 31G 7.6G 22G 26% /var/lib/mysql
    fusectl 0 0 0 - /sys/fs/fuse/connections

    この程度の使用率なら以下のように本 Alert は出力されません。

     

     

    <事象発生時>

    admin@FP-540-763:~$ df -ah 
    Filesystem Size Used Avail Use% Mounted on
    rootfs 3.7G 737M 2.7G 22% /
    /dev/root 3.7G 737M 2.7G 22% /
    devtmpfs 2.0G 56K 2.0G 1% /dev
    none 0 0 0 - /proc
    none 0 0 0 - /sys
    /dev/sda1 88M 17M 64M 22% /boot
    /dev/sda7 31G 15G 15G 51% /Volume
    none 0 0 0 - /dev/pts
    none 2.0G 12K 2.0G 1% /dev/shm
    /dev/sda7 31G 15G 15G 51% /var
    /dev/sda7 31G 15G 15G 51% /usr/local/sf
    /dev/sda7 31G 15G 15G 51% /usr/lib/perl5
    /dev/sda7 31G 15G 15G 51% /var/lib/mysql
    fusectl 0 0 0 - /sys/fs/fuse/connections

    このように 50% を越えると、以下のように Alert が生成されます。

     

    主な対応策は、不要な file(backup file、TS file、core file 等)の削除の実施となります。

    3. /Volume 配下の disk 使用率が実際は高くない場合

    まれに /Volume 配下の disk 使用率が 50% より大きく下回る場合にも本 alert が出力される場合があります。 この場合、disk manager のプロセスに何かしらの問題が発生している可能性が高いため、disk manager を再起動することで復旧する場合が多くございます。 disk manager の再起動は sudo pmtool restartbyid diskmanager コマンドで行います。

    admin@FP-540-763:~$ sudo pmtool restartbyid diskmanager  

     

    バージョン履歴
    改訂番号
    2/2
    最終更新:
    ‎08-31-2017 01:07 PM
    更新者:
     
    寄稿者: