paloalto下一代防火墻運維手冊v11(編輯修改稿)
2025-07-22 21:34 本頁面
【文章內(nèi)容簡介】 al舉例：說明：可以根據(jù)數(shù)據(jù)平臺和管理平臺綜合情況，去查看具體哪個應(yīng)用利用率超標，綜合判斷引起故障的要點。6. Debug和Less調(diào)試在PA的debug是為了獲取等多的排障詳細信息，這個命令相當于show的命令，主要是查看管理平臺和數(shù)據(jù)平臺額外信息從而判斷問題的根本原因。Less為管理和數(shù)據(jù)平臺log日志的查看，對比起GUI使用CLI的less能看到更多的詳細數(shù)據(jù)交互信息，從而判斷問題的根本原因。. 管理平臺Debug/Less命令：less mplog /tail follow yes mplog舉例：說明：查看管理平臺日志信息可以通過輔助命令去實現(xiàn)：tail follow yes mplog ，例如該命令為查看管理平臺的認證情況。. 數(shù)據(jù)平臺Debug/Less命令：debug dataplane舉例： 說明：使用debug dataplane可以查看數(shù)據(jù)平臺流量，例如內(nèi)存的詳細使用情況等。. 其他Debug/Less命令：debug ike global on debug （查看VPN ike 信息）less mplog （查看VPN ike 日志信息）舉例：說明：查看VPNike交互過程，可以通過tail follow yes的方式實時查看數(shù)據(jù)報文的交互。命令：debug logreceiver statistics（查看日志情況）less mplog （查看日志緩存情況）舉例：說明：可以通過該命令來檢查日志工作情況。7. 硬件異常查看及處理. 電源狀態(tài)查看命令：show system environmentals power舉例：說明：當Alarm列為True時，表示電源狀態(tài)異常，此時需要檢查供電設(shè)施（如機柜電源及電源插排）是否正常供電，在確認供電正常，防火墻電源仍然異常時，可以生成診斷信息文件，提供給PaloAlto廠商case處理，以確認電源模塊是否故障或損壞。. 風扇狀態(tài)查看命令：show system environmentals fans舉例：說明：當Alarm為True時，表示風扇狀態(tài)異常。RPMs為False時，表示風扇不轉(zhuǎn)。此時需到現(xiàn)場檢查設(shè)備風扇是否轉(zhuǎn)動（用手放在風扇后面，看是否能感受到風）。如果風扇不轉(zhuǎn)，則需要對其進行更換。. 設(shè)備溫度查看命令：show system environmentals thermal舉例：說明：當Alarm為True時，表示溫度狀態(tài)異常。異常時需要確定機房溫度是否過高，或者散熱系統(tǒng)是否受阻。8. 日志查看. 告警日志查看命令：show log alarm舉例：說明：告警可以根據(jù)屬性篩選如開始時間或者結(jié)束時間等等. 配置日志查看命令：show log config舉例：說明：可以通過條件選擇來篩選需要的配置日志信息. 其他日志查看命令：show log舉例：說明：使用該命令可以查看到系統(tǒng)日志、流量日志、野火日志等9. 雙機熱備異常處理命令：show highavailability state（查詢防火墻HA雙機狀態(tài)）show highavailability all（查詢完整的HA信息）show highavailability statesynchronization（詢HA同步信息）request highavailability state
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1