10 KiB
【P19现场】tsg-os运行一段时间后发生coredump
| ID | Creation Date | Assignee | Status |
|---|---|---|---|
| OMPUB-969 | 2023-07-18T05:31:41.000+0800 | 杨威 | 已关闭 |
No description
yangyubo commented on 2023-07-18T05:42:32.773+0800:
PCAP站点，设备10.10.10.170 栈信息： !screenshot-1.png|thumbnail! 该问题全平台第一次出现，当前机coredump前已经稳定运行30小时。 !screenshot-2.png|thumbnail! OS版本23.07-rc1 hotfix如下： !screenshot-3.png|thumbnail! minicoredump如下： [^coredump_4112865_1_1689605828.zip]
yangyubo commented on 2023-07-19T05:38:17.096+0800:
MSH站点，设备10.10.20.169 栈信息： !screenshot-4.png|thumbnail! OS版本23.07-rc1 hotfix如下： !screenshot-5.png|thumbnail! 版本信息与hotfix与上述一致 minicoredump如下： [^coredump_2713338_1_1689695198.zip]
yangyubo commented on 2023-07-20T17:59:10.976+0800:
PCAP站点，设备10.10.10.169
时间：2023-07-20 11:02:13
OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。
!screenshot-6.png|thumbnail!
栈信息：
!screenshot-7.png|thumbnail!
minicoredump如下：
[^coredump_11811_1_1689832933.zip]
yangyubo commented on 2023-07-20T18:06:25.185+0800:
MSH站点 设备10.10.20.166 时间：2023-07-20 12:23:32 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。 栈信息： !screenshot-8.png|thumbnail! minicoredump如下： [^coredump_141500_1_1689837812.zip]
yangyubo commented on 2023-07-20T18:13:16.030+0800:
PCAP站点 设备10.10.10.164 时间：2023-07-20 14:01:22 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能。 栈信息： !screenshot-9.png|thumbnail! minicoredump如下： [^coredump_12798_1_1689843682.zip]
yangyubo commented on 2023-07-21T19:18:40.375+0800:
MSH 站点 设备10.10.20.169 时间：2023-07-21 07:41:14 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-10.png|thumbnail! [^coredump_12403_1_1689907274.zip]
MSH站点 设备10.10.20.171 时间： !screenshot-11.png|thumbnail! 5秒内两次。 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 第一次栈信息： !screenshot-12.png|thumbnail! 第二次 !screenshot-13.png|thumbnail! coredump [^coredump_174205_167_1689909038.zip] [^coredump_14700_1_1689909040.zip]
MSH站点 10.10.20.164 时间： !screenshot-14.png|thumbnail! 栈信息： !screenshot-15.png|thumbnail! coredump: [^coredump_12666_1_1689918991.zip]
yangyubo commented on 2023-07-21T22:41:29.026+0800:
PCAP站点 设备10.10.10.166 时间：2023-07-21 16:35:30 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 !screenshot-16.png|thumbnail! 栈信息：出在 je_free_default !screenshot-17.png|thumbnail!
yangyubo commented on 2023-07-21T22:49:54.392+0800:
MSH站点 设备10.10.20.168 时间：2023-07-21 16:07:17 !screenshot-18.png|thumbnail! 这个时候，在给当地运维公司演示界面使用，存在规则的添加，删除 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-19.png|thumbnail! coredump文件： [^coredump_12451_1_1689937637.zip]
yangyubo commented on 2023-07-22T00:10:23.859+0800:
PCAP站点 设备10.10.10.167
时间：2023-07-21 20:52:39
!screenshot-20.png|thumbnail!
OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。
栈信息：
!screenshot-21.png|thumbnail!
coredump文件： [^coredump_11849_1_1689954759.zip]
yangyubo commented on 2023-07-22T13:14:29.500+0800:
PCAP站点 设备10.10.10.172 时间：2023-07-22 03:19:33 !screenshot-22.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-23.png|thumbnail! coredump文件： [^coredump_12077_1_1689977973.zip]
yangyubo commented on 2023-07-22T13:43:54.445+0800:
MSH站点 设备10.10.20.169 时间：2023-07-22 09:53:42 !screenshot-24.png|thumbnail! 26小时前在je_free_default处 出过一次coredump OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-25.png|thumbnail! coredump文件: [^coredump_137830_1_1690001622.zip]
yangyubo commented on 2023-07-22T15:09:22.917+0800:
MSH站点 设备10.10.20.163 运行30小时出现coredump 时间：2023-07-22 11:33:12 !screenshot-26.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-27.png|thumbnail! coredump文件： [^coredump_11925_1_1690007592.zip]
yangyubo commented on 2023-07-23T02:37:06.832+0800:
MSH 站点 设备10.10.20.165 运行41小时出现coredump 时间：2023-07-22 22:20 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 !screenshot-28.png|thumbnail!
yangyubo commented on 2023-07-23T02:40:15.200+0800:
P19现场 coredump情况整理 https://docs.geedge.net/pages/viewpage.action?pageId=104769858 持续更新。
2023-7-23 23: 38 MSH站点12台设备只保留quic ssl http解析插件，并全部开启coredump，PCAP站点 10.167、10.172两台开启coredump，用于辅助定位崩溃原因，已重启。
yangyubo commented on 2023-07-23T13:23:57.108+0800:
PCAP站点 设备10.10.10.161 时间：7-23 09:20 !screenshot-29.png|thumbnail! OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-30.png|thumbnail! minicoredump: [^coredump_12018_1_1690086012.zip]
yangyubo commented on 2023-07-23T15:11:53.747+0800:
MSH站点 设备10.10.20.167 时间：7-23 02:21 栈信息： [^MSH 20.167 coredump 栈信息.txt] core在maat_scan_ipv4
MSH 站点 设备10.10.20.169 时间：7-23 10:51 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： !screenshot-31.png|thumbnail! core在ssl插件free_ja3_fingerprint_label调用je_free_defult。
MSH站点 10.10.20.170 运行14小时后， 7-23 13:44崩溃一次，core在maat_scan_ipv4 栈信息： [^MSH 20.170栈信息.txt] 已有完整coredump
yangyubo commented on 2023-07-24T02:57:02.084+0800:
P19现场 7.23 coredump情况整理 https://docs.geedge.net/pages/viewpage.action?pageId=104769920
7.23晚上23：30 MSH站点所有机器，关闭SSL解析插件，hotfix更新tsg_master到tsg_master-6.0.41.3174451-1.el8.x86_64.rpm版本。 明天继续观察coredump情况
yangyubo commented on 2023-07-24T17:44:37.647+0800:
PCAP站点 设备10.10.10.167 时间：7-24 12:30 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： [^PCAP 10.167 7-24-12.30-free_ja3_fingerprint_label-栈信息 .txt] core在ssl插件free_ja3_fingerprint_label调用je_free_defult。
yangyubo commented on 2023-07-24T21:57:14.338+0800:
PCAP站点 设备10.10.10.161 时间：7-24 18:07 OS版本： v23.07.4-f678dad，配置中关闭ssl证书解析功能，firewall扫描插件，sip，bgp解析插件。 栈信息： [^PCAP 10.161 7-24 18.7-session_runtime_process_context_free_cb调用je_free_default-栈信息.txt] session_runtime_process_context_free_cb调用je_free_default [^coredump_2992247_1_1690204062.zip]
liuxueli commented on 2023-09-14T18:45:51.853+0800:
- TSG-16805 定位到原因，现已修复
Attachments
41649/coredump_11811_1_1689832933.zip
41707/coredump_11849_1_1689954759.zip
41716/coredump_11925_1_1690007592.zip
41720/coredump_12018_1_1690086012.zip
41710/coredump_12077_1_1689977973.zip
41689/coredump_12403_1_1689907274.zip
41704/coredump_12451_1_1689937637.zip
41697/coredump_12666_1_1689918991.zip
41653/coredump_12798_1_1689843682.zip
41713/coredump_137830_1_1690001622.zip
41651/coredump_141500_1_1689837812.zip
41694/coredump_14700_1_1689909040.zip
41693/coredump_174205_167_1689909038.zip
41507/coredump_2713338_1_1689695198.zip
41765/coredump_2992247_1_1690204062.zip
41426/coredump_4112865_1_1689605828.zip
41722/MSH+20.167+coredump+栈信息.txt
41723/MSH+20.170栈信息.txt
41764/PCAP+10.161+7-24+18.7-session_runtime_process_context_free_cb调用je_free_default-栈信息.txt
41753/PCAP+10.167++7-24-12.30-free_ja3_fingerprint_label-栈信息+.txt
41423/screenshot-1.png
41688/screenshot-10.png
41690/screenshot-11.png
41691/screenshot-12.png
41692/screenshot-13.png
41695/screenshot-14.png
41696/screenshot-15.png
41700/screenshot-16.png
41701/screenshot-17.png
41702/screenshot-18.png
41703/screenshot-19.png
41424/screenshot-2.png
41705/screenshot-20.png
41706/screenshot-21.png
41708/screenshot-22.png
41709/screenshot-23.png
41711/screenshot-24.png
41712/screenshot-25.png
41714/screenshot-26.png
41715/screenshot-27.png
41717/screenshot-28.png
41718/screenshot-29.png
41425/screenshot-3.png
41719/screenshot-30.png
41721/screenshot-31.png
41505/screenshot-4.png
41506/screenshot-5.png
41646/screenshot-6.png
41648/screenshot-7.png
41650/screenshot-8.png
41652/screenshot-9.png