设备debug没关闭导致CPU高

不涉及

现场有CPU高然导致inspect bypass的现象，查看CPU高主要是转发核+ syslogd –logfile占用高，让现场把filter日志输出快速日志后还是占用高：

有日志存满的告警：

%Mar 24 12:12:24:211 2022 TKDZS_226_A2_F1010_KPW_VPN_01 SYSLOG/5/LOGFILE_USAGEHIGH: The usage of log-file flash:/logfile/cfglog.log reaches 80%.

%Mar 24 12:34:21:502 2022 TKDZS_226_A2_F1010_KPW_VPN_01 SYSLOG/5/LOGFILE_USAGEHIGH: The usage of log-file flash:/logfile/sslvpn.log reaches 80%.

%Mar 24 12:34:21:502 2022 TKDZS_226_A2_F1010_KPW_VPN_01 SYSLOG/5/LOGFILE_USAGEHIGH: The usage of log-file flash:/logfile/cfglog.log reaches 80%.

%Mar 24 13:01:53:900 2022 TKDZS_226_A2_F1010_KPW_VPN_01 SYSLOG/5/LOGFILE_USAGEHIGH: The usage of log-file flash:/logfile/sslvpn.log reaches 80%.

%Mar 24 13:01:53:901 2022 TKDZS_226_A2_F1010_KPW_VPN_01 SYSLOG/5/LOGFILE_USAGEHIGH: The usage of log-file flash:/logfile/cfglog.log reaches 80%.

%Mar 24 11:40:52:993 2022 TKDZS_226_A2_F1010_KPW_VPN_01 DIM/4/KEvent: Inspect bypass on by enter cpu busy.
%Mar 24 11:42:52:503 2022 TKDZS_226_A2_F1010_KPW_VPN_01 DIM/4/KEvent: Inspect bypass off by exit cpu busy.

syslog进程占用CPU高，首先排查下是否配置了大量的filter日志记录的功能，如果有的话，建议先走快速日志排除下这个因素。

现场配置了快速日志但是问题依旧，故继续排查可能影响syslog进程占用CPU高的问题，注意到现场开启了大量的debug sslvpn的功能，由于debug信息是通过本地的syslog进程输出的，故关闭所有debug功能，故障消失。

总结：当遇到syslog进程占用CPU高时，可以查看设备上是否开启了debug功能，即使是U T D和U T M状态，后台实际上还是在输出的；关闭debug后如果不能修复，再查看是否是日志问题。