iT邦幫忙

0

FortiGate 30E 進入內存保護模式.......

FortiGate 30E v6.2.0 build0866 進入內存保護模式.......
內存常常高於80% 會進入保護模式...
請問這是正常的嗎

1 個回答

1
HAHZOZO
iT邦新手 5 級 ‧ 2019-04-29 10:18:40
最佳解答

80%有點高
如果設備進入Conserve Mode 那麼需要查看LOG 並對其進行一些操作

而且是常常高於80%
一定有異常
可能是政策設定的不夠簡潔? 該擋的不該擋、不該擋的也擋. =>這部分需要詳細去看.

或是有程序未歸還內存 自己在後面抓住內存.
先檢視防火牆的內存使用量細項資訊:
打開CLI => 輸入 #diag sys top => 查看一下各項處理程序有無異常使用量.

也有可能是與過期的IPS、AV掃描引擎有關係.
打開CLI => 輸入 #execute update-now => 可強制更新掃描引擎

若依然無法處理完畢,可撥打當地的服務電話(免費),因為這問題需要更深入的處理.

HAHZOZO iT邦新手 5 級 ‧ 2019-04-29 14:29:01 檢舉

cityuseradmin還是有空可以給我以下資料,我來看看:

  1. configuration (組態)。
  2. system event log ,可以從GUI上方下載。
  3. debug.log => "Global" -> "System" -> "Advanced"
    -> 在底下有個選項"Debug Logs" -> "Download Debug Log"
  4. CLI output => 這可以檢視內存的狀態

get hardware status

get system status

get system performance status(執行 3 次)

diagnose autoupdate versions

diagnose hardware sysinfo memory

diagnose hardware sysinfo shm

diagnose hardware sysinfo slab

diagnose hardware sysinfo conserve

diagnose debug crashlog read

diagnose hardware deviceinfo disk

diagnose sys flash list

diagnose sys session stat

diagnose sys top 5 40 (執行後,按q,20後停止)

diagnose sys top-summary '-s mem' (執行後,按q,20秒後停止)

我要發表回答

立即登入回答