1. はじめに
FireSIGHT, FirePOWER を運用していると High unmanaged disk usage on /Volume の Health Monitor Alert が出力されることがあります。本 topic では、本アラートが出力される主な原因・対策について説明させていただきます。
Note: 本 topic は FirePOWER 5.4.0.2, FireSIGHT 5.4.1.5 で動作確認しております。
2. /Volume 配下の disk 使用率が実際に高い場合
本 Alert は /Volume 配下（厳密には /dev/sda7 配下）の disk 使用率が約 50% を越えると発生します。この使用率は CLI 上の df コマンドで確認ができます。
<事象未発生時>
> expert
admin@FP-540-763:~$ df -ah
Filesystem Size Used Available Use% Mounted on
rootfs 3.7G 737M 2.7G 22% /
/dev/root 3.7G 737M 2.7G 22% /
devtmpfs 2.0G 56K 2.0G 1% /dev
none 0 0 0 - /proc
none 0 0 0 - /sys
/dev/sda1 88M 17M 64M 22% /boot
/dev/sda7 31G 7.6G 22G 26% /Volume
none 0 0 0 - /dev/pts
none 2.0G 12K 2.0G 1% /dev/shm
/dev/sda7 31G 7.6G 22G 26% /var
/dev/sda7 31G 7.6G 22G 26% /usr/local/sf
/dev/sda7 31G 7.6G 22G 26% /usr/lib/perl5
/dev/sda7 31G 7.6G 22G 26% /var/lib/mysql
fusectl 0 0 0 - /sys/fs/fuse/connections
この程度の使用率なら以下のように本 Alert は出力されません。
<事象発生時>
> expert
admin@FP-540-763:~$ df -ah
Filesystem Size Used Available Use% Mounted on
rootfs 3.7G 737M 2.7G 22% /
/dev/root 3.7G 737M 2.7G 22% /
devtmpfs 2.0G 56K 2.0G 1% /dev
none 0 0 0 - /proc
none 0 0 0 - /sys
/dev/sda1 88M 17M 64M 22% /boot
/dev/sda7 31G 15G 15G 51% /Volume
none 0 0 0 - /dev/pts
none 2.0G 12K 2.0G 1% /dev/shm
/dev/sda7 31G 15G 15G 51% /var
/dev/sda7 31G 15G 22G 51% /usr/local/sf
/dev/sda7 31G 15G 22G 51% /usr/lib/perl5
/dev/sda7 31G 15G 22G 51% /var/lib/mysql
fusectl 0 0 0 - /sys/fs/fuse/connections
このように 50% を越えると、以下のように Alert が生成されます。
主な対応策は、不要な file（backup file、TS file、core file 等）の削除の実施となります。
3. /Volume 配下の disk 使用率が実際は高くない場合
まれに /Volume 配下の disk 使用率が 50% より大きく下回る場合にも本 alert が出力される場合があります。 この場合、disk manager のプロセスに何かしらの問題が発生している可能性が高いため、disk manager を再起動することで復旧する場合が多くございます。 disk manager の再起動は sudo pmtool restartbyid diskmanager コマンドで行います。
admin@FP-540-763:~$ sudo pmtool restartbyid diskmanager
Last reviewed on Dec 31, 2017 by toishika
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします
