"show running resource-monitor"コマンドの解釈方法

hshirai · ‎07-26-2016

※この記事は以下の記事の日本語訳です。

How to Interpret: show running resource-monitor

https://live.paloaltonetworks.com/t5/Learning-Articles/How-to-Interpret-show-running-resource-monito...

"show running resource-monitor"コマンドは、データプレーン (DP) のCPUとバッファーの使用率について、様々な時間間隔での概要を示します。

CPU使用率の出力の中で規定されている"Core"は、それぞれ専用の機能を備えています：

Core 0：管理プレーン (MP) とデータプレーン (DP) との通信に使用されます
Core 1：セッションとフロー管理に使用されます
Core 2、及びそれ以降：ネットワークトラフィックとログの処理のために使用されます

"Resource utilization"は、セッションとバッファーの使用率を%で示します。"packet descriptors"あるいは"packet buffers"の出力が80%よりも大きい場合、デバイスがオーバーロードしていることを示唆しており、パケットロスやデバイスが異常な挙動につながる可能性があります。

同じ出力を"dp-monitor"ログファイルから得ることもできます：less dp-log dp-monitor.log

出力例は以下の通りです：

admin@PA-2050(active)> show running resource-monitor

Resource monitoring sampling data (per second):

CPU load sampling by group:

flow_lookup : 0%

flow_fastpath : 0%

flow_slowpath : 0%

flow_forwarding : 0%

flow_mgmt : 1%

flow_ctrl : 1%

nac_result : 0%

flow_np : 0%

dfa_result : 0%

module_internal : 0%

aho_result : 0%

zip_result : 0%

pktlog_forwarding : 0%

pci : 0%

flow_host : 1%

CPU load (%) during last 60 seconds:

core 0 1 2 3

0 1 0 0

-- 以下略 --

Resource utilization (%) during last 60 seconds:

session:

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet buffer:

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor:

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (on-chip):

1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

Resource monitoring sampling data (per minute):

CPU load (%) during last 60 minutes:

core 0 1 2 3

avg max avg max avg max avg max

0 0 1 1 0 0 0 0

0 0 1 3 0 0 0 0

0 0 1 1 0 0 0 0

-- 以下略 --

Resource utilization (%) during last 60 minutes:

session (average):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

session (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet buffer (average):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet buffer (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (average):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (on-chip) (average):

1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

packet descriptor (on-chip) (maximum):

1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

Resource monitoring sampling data (per hour):

CPU load (%) during last 24 hours:

core 0 1 2 3

avg max avg max avg max avg max

0 0 1 3 0 0 0 0

0 0 1 1 0 0 0 0

0 0 1 3 0 0 0 0

Resource utilization (%) during last 24 hours:

session (average):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0

session (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0

packet buffer (average):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0

packet buffer (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0

packet descriptor (average):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0

packet descriptor (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0

packet descriptor (on-chip) (average):

1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

1 1 1 1 1 1 1 1 1

packet descriptor (on-chip) (maximum):

1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

1 1 1 1 1 1 1 1 1

Resource monitoring sampling data (per day):

CPU load (%) during last 7 days:

core 0 1 2 3

avg max avg max avg max avg max

0 0 1 3 0 0 0 0

0 0 1 3 0 7 0 4

0 0 0 0 0 0 0 0

Resource utilization (%) during last 7 days:

session (average):

0 0 0 0 0 0 0

session (maximum):

0 0 0 0 0 0 0

packet buffer (average):

0 0 0 0 0 0 0

packet buffer (maximum):

0 0 0 0 0 0 0

packet descriptor (average):

0 0 0 0 0 0 0

packet descriptor (maximum):

0 0 0 0 0 0 0

packet descriptor (on-chip) (average):

1 1 0 0 0 0 0

packet descriptor (on-chip) (maximum):

1 1 0 0 0 0 0

Resource monitoring sampling data (per week):

CPU load (%) during last 13 weeks:

core 0 1 2 3

avg max avg max avg max avg max

0 0 0 0 0 0 0 0

Resource utilization (%) during last 13 weeks:

session (average):

0 0 0 0 0 0 0 0 0 0 0 0 0

session (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0

packet buffer (average):

0 0 0 0 0 0 0 0 0 0 0 0 0

packet buffer (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (average):

0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (on-chip) (average):

0 0 0 0 0 0 0 0 0 0 0 0 0

packet descriptor (on-chip) (maximum):

0 0 0 0 0 0 0 0 0 0 0 0 0

上記の"CPU load"、"session"、"packet buffer"、"packet descriptors"の%値の行列状（マトリクス）の出力について説明します。"during last 60 minutes:)"部分の出力を例に取ると、最初のエントリは1秒前のもの、最後のエントリは60秒前のものを意味します。

"show running resource-monitor"は1日毎、1時間毎などのように、結果をフィルタすることができます：

admin@PA-2050(active)> show running resource-monitor

> day Per-day monitoring statistics

> hour Per-hour monitoring statistics

> minute Per-minute monitoring statistics

> second Per-second monitoring statistics

> week Per-week monitoring statistics

| Pipe through a command

<Enter> Finish input

著者：sdarapuneni

Network Security

Cloud Security

Security Operations

"show running resource-monitor"コマンドの解釈方法

"show running resource-monitor"コマンドの解釈方法