# 【P19现场】tsg-os运行一段时间后发生coredump | ID | Creation Date | Assignee | Status | |----|----------------|----------|--------| | OMPUB-969 | 2023-07-18T05:31:41.000+0800 | 杨威 | 已关闭 | --- No description --- **yangyubo** commented on *2023-07-18T05:42:32.773+0800*: PCAP站点，设备10.10.10.170 栈信息： !screenshot-1.png|thumbnail! 该问题*全平台第一次*出现，当前机coredump前已经稳定运行30小时。 !screenshot-2.png|thumbnail! OS版本23.07-rc1 hotfix如下： !screenshot-3.png|thumbnail! minicoredump如下： [^coredump_4112865_1_1689605828.zip] --- **yangyubo** commented on *2023-07-19T05:38:17.096+0800*: MSH站点，设备10.10.20.169 栈信息： !screenshot-4.png|thumbnail! OS版本23.07-rc1 hotfix如下： !screenshot-5.png|thumbnail! 版本信息与hotfix与上述一致 minicoredump如下： [^coredump_2713338_1_1689695198.zip] --- **yangyubo** commented on *2023-07-20T17:59:10.976+0800*: PCAP站点，设备10.10.10.169 时间：2023-07-20 11:02:13 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。 !screenshot-6.png|thumbnail! 栈信息： !screenshot-7.png|thumbnail! minicoredump如下： [^coredump_11811_1_1689832933.zip] --- **yangyubo** commented on *2023-07-20T18:06:25.185+0800*: MSH站点 设备10.10.20.166 时间：2023-07-20 12:23:32 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。 栈信息： !screenshot-8.png|thumbnail! minicoredump如下： [^coredump_141500_1_1689837812.zip] --- **yangyubo** commented on *2023-07-20T18:13:16.030+0800*: PCAP站点 设备10.10.10.164 时间：2023-07-20 14:01:22 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。 栈信息： !screenshot-9.png|thumbnail! minicoredump如下： [^coredump_12798_1_1689843682.zip] --- **yangyubo** commented on *2023-07-21T19:18:40.375+0800*: MSH 站点 设备10.10.20.169 时间：2023-07-21 07:41:14 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-10.png|thumbnail! [^coredump_12403_1_1689907274.zip] MSH站点 设备10.10.20.171 时间： !screenshot-11.png|thumbnail! 5秒内两次。 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 第一次栈信息： !screenshot-12.png|thumbnail! 第二次 !screenshot-13.png|thumbnail! coredump [^coredump_174205_167_1689909038.zip] [^coredump_14700_1_1689909040.zip] MSH站点 10.10.20.164 时间： !screenshot-14.png|thumbnail! 栈信息： !screenshot-15.png|thumbnail! coredump: [^coredump_12666_1_1689918991.zip] --- **yangyubo** commented on *2023-07-21T22:41:29.026+0800*: PCAP站点 设备10.10.10.166 时间：2023-07-21 16:35:30 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 !screenshot-16.png|thumbnail! 栈信息：出在 je_free_default !screenshot-17.png|thumbnail! --- **yangyubo** commented on *2023-07-21T22:49:54.392+0800*: MSH站点 设备10.10.20.168 时间：2023-07-21 16:07:17 !screenshot-18.png|thumbnail! 这个时候，在给当地运维公司演示界面使用，存在规则的添加，删除 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-19.png|thumbnail! coredump文件： [^coredump_12451_1_1689937637.zip] --- **yangyubo** commented on *2023-07-22T00:10:23.859+0800*: PCAP站点 设备10.10.10.167 时间：2023-07-21 20:52:39 !screenshot-20.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-21.png|thumbnail! coredump文件： [^coredump_11849_1_1689954759.zip] --- **yangyubo** commented on *2023-07-22T13:14:29.500+0800*: PCAP站点 设备10.10.10.172 时间：2023-07-22 03:19:33 !screenshot-22.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-23.png|thumbnail! coredump文件： [^coredump_12077_1_1689977973.zip] --- **yangyubo** commented on *2023-07-22T13:43:54.445+0800*: MSH站点 设备10.10.20.169 时间：2023-07-22 09:53:42 !screenshot-24.png|thumbnail! 26小时前在je_free_default处 出过一次coredump OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-25.png|thumbnail! coredump文件: [^coredump_137830_1_1690001622.zip] --- **yangyubo** commented on *2023-07-22T15:09:22.917+0800*: MSH站点 设备10.10.20.163 运行30小时出现coredump 时间：2023-07-22 11:33:12 !screenshot-26.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-27.png|thumbnail! coredump文件： [^coredump_11925_1_1690007592.zip] --- **yangyubo** commented on *2023-07-23T02:37:06.832+0800*: MSH 站点 设备10.10.20.165 运行41小时出现coredump 时间：2023-07-22 22:20 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 !screenshot-28.png|thumbnail! --- **yangyubo** commented on *2023-07-23T02:40:15.200+0800*: P19现场 coredump情况整理 https://docs.geedge.net/pages/viewpage.action?pageId=104769858 持续更新。 2023-7-23 23: 38 MSH站点12台设备只保留quic ssl http解析插件，并全部开启coredump，PCAP站点 10.167、10.172两台开启coredump，用于辅助定位崩溃原因，已重启。 --- **yangyubo** commented on *2023-07-23T13:23:57.108+0800*: PCAP站点 设备10.10.10.161 时间：7-23 09:20 !screenshot-29.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-30.png|thumbnail! minicoredump: [^coredump_12018_1_1690086012.zip] --- **yangyubo** commented on *2023-07-23T15:11:53.747+0800*: MSH站点 设备10.10.20.167 时间：7-23 02:21 栈信息： [^MSH 20.167 coredump 栈信息.txt] core在maat_scan_ipv4 MSH 站点 设备10.10.20.169 时间：7-23 10:51 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-31.png|thumbnail! core在ssl插件free_ja3_fingerprint_label调用je_free_defult。 MSH站点 10.10.20.170 运行14小时后， 7-23 13:44崩溃一次，core在maat_scan_ipv4 栈信息： [^MSH 20.170栈信息.txt] 已有完整coredump --- **yangyubo** commented on *2023-07-24T02:57:02.084+0800*: P19现场 7.23 coredump情况整理 https://docs.geedge.net/pages/viewpage.action?pageId=104769920 7.23晚上23：30 MSH站点所有机器，关闭SSL解析插件，hotfix更新tsg_master到tsg_master-6.0.41.3174451-1.el8.x86_64.rpm版本。 明天继续观察coredump情况 --- **yangyubo** commented on *2023-07-24T17:44:37.647+0800*: PCAP站点 设备10.10.10.167 时间：7-24 12:30 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： [^PCAP 10.167 7-24-12.30-free_ja3_fingerprint_label-栈信息 .txt] core在ssl插件free_ja3_fingerprint_label调用je_free_defult。 --- **yangyubo** commented on *2023-07-24T21:57:14.338+0800*: PCAP站点 设备10.10.10.161 时间：7-24 18:07 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： [^PCAP 10.161 7-24 18.7-session_runtime_process_context_free_cb调用je_free_default-栈信息.txt] session_runtime_process_context_free_cb调用je_free_default [^coredump_2992247_1_1690204062.zip] --- **liuxueli** commented on *2023-09-14T18:45:51.853+0800*: * TSG-16805 定位到原因，现已修复 --- ## Attachments **41649/coredump_11811_1_1689832933.zip** --- **41707/coredump_11849_1_1689954759.zip** --- **41716/coredump_11925_1_1690007592.zip** --- **41720/coredump_12018_1_1690086012.zip** --- **41710/coredump_12077_1_1689977973.zip** --- **41689/coredump_12403_1_1689907274.zip** --- **41704/coredump_12451_1_1689937637.zip** --- **41697/coredump_12666_1_1689918991.zip** --- **41653/coredump_12798_1_1689843682.zip** --- **41713/coredump_137830_1_1690001622.zip** --- **41651/coredump_141500_1_1689837812.zip** --- **41694/coredump_14700_1_1689909040.zip** --- **41693/coredump_174205_167_1689909038.zip** --- **41507/coredump_2713338_1_1689695198.zip** --- **41765/coredump_2992247_1_1690204062.zip** --- **41426/coredump_4112865_1_1689605828.zip** --- **41722/MSH+20.167+coredump+栈信息.txt** --- **41723/MSH+20.170栈信息.txt** --- **41764/PCAP+10.161+7-24+18.7-session_runtime_process_context_free_cb调用je_free_default-栈信息.txt** --- **41753/PCAP+10.167++7-24-12.30-free_ja3_fingerprint_label-栈信息+.txt** --- **41423/screenshot-1.png** --- **41688/screenshot-10.png** --- **41690/screenshot-11.png** --- **41691/screenshot-12.png** --- **41692/screenshot-13.png** --- **41695/screenshot-14.png** --- **41696/screenshot-15.png** --- **41700/screenshot-16.png** --- **41701/screenshot-17.png** --- **41702/screenshot-18.png** --- **41703/screenshot-19.png** --- **41424/screenshot-2.png** --- **41705/screenshot-20.png** --- **41706/screenshot-21.png** --- **41708/screenshot-22.png** --- **41709/screenshot-23.png** --- **41711/screenshot-24.png** --- **41712/screenshot-25.png** --- **41714/screenshot-26.png** --- **41715/screenshot-27.png** --- **41717/screenshot-28.png** --- **41718/screenshot-29.png** --- **41425/screenshot-3.png** --- **41719/screenshot-30.png** --- **41721/screenshot-31.png** --- **41505/screenshot-4.png** --- **41506/screenshot-5.png** --- **41646/screenshot-6.png** --- **41648/screenshot-7.png** --- **41650/screenshot-8.png** --- **41652/screenshot-9.png** ---