【P19现场】tsg-os运行一段时间后发生coredump

ID	Creation Date	Assignee	Status
OMPUB-969	2023-07-18T05:31:41.000+0800	杨威	已关闭

No description

yangyubo commented on 2023-07-18T05:42:32.773+0800:

PCAP站点，设备10.10.10.170 栈信息： !screenshot-1.png|thumbnail! 该问题全平台第一次出现，当前机coredump前已经稳定运行30小时。 !screenshot-2.png|thumbnail! OS版本23.07-rc1 hotfix如下： !screenshot-3.png|thumbnail! minicoredump如下： [^coredump_4112865_1_1689605828.zip]

yangyubo commented on 2023-07-19T05:38:17.096+0800:

MSH站点，设备10.10.20.169 栈信息： !screenshot-4.png|thumbnail! OS版本23.07-rc1 hotfix如下： !screenshot-5.png|thumbnail! 版本信息与hotfix与上述一致 minicoredump如下： [^coredump_2713338_1_1689695198.zip]

yangyubo commented on 2023-07-20T17:59:10.976+0800:

PCAP站点，设备10.10.10.169
时间：2023-07-20 11:02:13 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。 !screenshot-6.png|thumbnail! 栈信息： !screenshot-7.png|thumbnail! minicoredump如下： [^coredump_11811_1_1689832933.zip]

yangyubo commented on 2023-07-20T18:06:25.185+0800:

MSH站点设备10.10.20.166 时间：2023-07-20 12:23:32 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。栈信息： !screenshot-8.png|thumbnail! minicoredump如下： [^coredump_141500_1_1689837812.zip]

yangyubo commented on 2023-07-20T18:13:16.030+0800:

PCAP站点设备10.10.10.164 时间：2023-07-20 14:01:22 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。栈信息： !screenshot-9.png|thumbnail! minicoredump如下： [^coredump_12798_1_1689843682.zip]

yangyubo commented on 2023-07-21T19:18:40.375+0800:

MSH 站点设备10.10.20.169 时间：2023-07-21 07:41:14 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-10.png|thumbnail! [^coredump_12403_1_1689907274.zip]

MSH站点设备10.10.20.171 时间： !screenshot-11.png|thumbnail! 5秒内两次。 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。第一次栈信息： !screenshot-12.png|thumbnail! 第二次 !screenshot-13.png|thumbnail! coredump [^coredump_174205_167_1689909038.zip] [^coredump_14700_1_1689909040.zip]

MSH站点 10.10.20.164 时间： !screenshot-14.png|thumbnail! 栈信息： !screenshot-15.png|thumbnail! coredump: [^coredump_12666_1_1689918991.zip]

yangyubo commented on 2023-07-21T22:41:29.026+0800:

PCAP站点设备10.10.10.166 时间：2023-07-21 16:35:30 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 !screenshot-16.png|thumbnail! 栈信息：出在 je_free_default !screenshot-17.png|thumbnail!

yangyubo commented on 2023-07-21T22:49:54.392+0800:

MSH站点设备10.10.20.168 时间：2023-07-21 16:07:17 !screenshot-18.png|thumbnail! 这个时候，在给当地运维公司演示界面使用，存在规则的添加，删除 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-19.png|thumbnail! coredump文件： [^coredump_12451_1_1689937637.zip]

yangyubo commented on 2023-07-22T00:10:23.859+0800:

PCAP站点设备10.10.10.167 时间：2023-07-21 20:52:39
!screenshot-20.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-21.png|thumbnail! coredump文件： [^coredump_11849_1_1689954759.zip]

yangyubo commented on 2023-07-22T13:14:29.500+0800:

PCAP站点设备10.10.10.172 时间：2023-07-22 03:19:33 !screenshot-22.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-23.png|thumbnail! coredump文件： [^coredump_12077_1_1689977973.zip]

yangyubo commented on 2023-07-22T13:43:54.445+0800:

MSH站点设备10.10.20.169 时间：2023-07-22 09:53:42 !screenshot-24.png|thumbnail! 26小时前在je_free_default处出过一次coredump OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-25.png|thumbnail! coredump文件: [^coredump_137830_1_1690001622.zip]

yangyubo commented on 2023-07-22T15:09:22.917+0800:

MSH站点设备10.10.20.163 运行30小时出现coredump 时间：2023-07-22 11:33:12 !screenshot-26.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-27.png|thumbnail! coredump文件： [^coredump_11925_1_1690007592.zip]

yangyubo commented on 2023-07-23T02:37:06.832+0800:

MSH 站点设备10.10.20.165 运行41小时出现coredump 时间：2023-07-22 22:20 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 !screenshot-28.png|thumbnail!

yangyubo commented on 2023-07-23T02:40:15.200+0800:

P19现场 coredump情况整理 https://docs.geedge.net/pages/viewpage.action?pageId=104769858 持续更新。

2023-7-23 23: 38 MSH站点12台设备只保留quic ssl http解析插件，并全部开启coredump，PCAP站点 10.167、10.172两台开启coredump，用于辅助定位崩溃原因，已重启。

yangyubo commented on 2023-07-23T13:23:57.108+0800:

PCAP站点设备10.10.10.161 时间：7-23 09:20 !screenshot-29.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-30.png|thumbnail! minicoredump: [^coredump_12018_1_1690086012.zip]

yangyubo commented on 2023-07-23T15:11:53.747+0800:

MSH站点设备10.10.20.167 时间：7-23 02:21 栈信息： [^MSH 20.167 coredump 栈信息.txt] core在maat_scan_ipv4

MSH 站点设备10.10.20.169 时间：7-23 10:51 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： !screenshot-31.png|thumbnail! core在ssl插件free_ja3_fingerprint_label调用je_free_defult。

MSH站点 10.10.20.170 运行14小时后， 7-23 13:44崩溃一次，core在maat_scan_ipv4 栈信息： [^MSH 20.170栈信息.txt] 已有完整coredump

yangyubo commented on 2023-07-24T02:57:02.084+0800:

P19现场 7.23 coredump情况整理 https://docs.geedge.net/pages/viewpage.action?pageId=104769920

7.23晚上23：30 MSH站点所有机器，关闭SSL解析插件，hotfix更新tsg_master到tsg_master-6.0.41.3174451-1.el8.x86_64.rpm版本。明天继续观察coredump情况

yangyubo commented on 2023-07-24T17:44:37.647+0800:

PCAP站点设备10.10.10.167 时间：7-24 12:30 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： [^PCAP 10.167 7-24-12.30-free_ja3_fingerprint_label-栈信息 .txt] core在ssl插件free_ja3_fingerprint_label调用je_free_defult。

yangyubo commented on 2023-07-24T21:57:14.338+0800:

PCAP站点设备10.10.10.161 时间：7-24 18:07 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。栈信息： [^PCAP 10.161 7-24 18.7-session_runtime_process_context_free_cb调用je_free_default-栈信息.txt] session_runtime_process_context_free_cb调用je_free_default [^coredump_2992247_1_1690204062.zip]

liuxueli commented on 2023-09-14T18:45:51.853+0800: