说明:可以通过该命令来检查日志工作情况。
7.硬件异常查看及处理
7.1.电源状态查看 命令:
show system environmentals power 举例:
说明:当Alarm列为True时,表示电源状态异常,此时需要检查供电设施(如机柜电源及电源插排)是否正常供电,在确认供电正常,防火墙电源仍然异常时,可以生成诊断信息文件,提供给PaloAlto厂商case处理,以确认电源模块是否故障或损坏。
7.2.风扇状态查看 命令:
show system environmentals fans 举例:
说明:当Alarm为True时,表示风扇状态异常。RPMs为False时,表示风扇不转。此时需到现场检查设备风扇是否转动(用手放在风扇后面,看是否能感受到风)。如果风扇不转,则需要对其进行更换。
7.3.设备温度查看 命令:
show system environmentals thermal 举例:
说明:当Alarm为True时,表示温度状态异常。异常时需要确定机房温度是否过高,或者散热系统是否受阻。
8.日志查看
8.1.告警日志查看 命令: show log alarm 举例:
说明:告警可以根据属性筛选如开始时间或者结束时间等等 8.2.配置日志查看 命令:
show log config 举例:
说明:可以通过条件选择来筛选需要的配置日志信息 8.3.其他日志查看 命令: show log 举例:
说明:使用该命令可以查看到系统日志、流量日志、野火日志等
9.双机热备异常处理
命令:
show high-availability state (查询防火墙HA双机状态) show high-availability all (查询完整的HA信息)
show high-availability state-synchronization (询HA同步信息)
request high-availability state suspend
(手工切换防火墙HA状态,运行此命令的防火墙将会从Active/Passive状态切换为暂停状态) request high-availability state functional (手工恢复防火墙HA状态)
Paloalto下一代防火墙运维手册V1.1



