Segurança : Cisco Web Security Appliance

Que é o comportamento de um WSA quando a separação de registo é executado fora do espaço?

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Contribuído por Jakob Dohrmann e por Siddharth Rajpathak, engenheiros de TAC da Cisco.

Pergunta

Que é o comportamento de um WSA quando a separação de registo é executado fora do espaço?

Ambiente

Web SecurityAppliance de Cisco (WSA), todas as versões de AsyncOS

Sintomas

Você recebe alertas como esses abaixo:

----------------------------------------------------------------------
O mensagem de advertência é:

O processamento de dados de relatório recolhidos foi devido desabilitado faltar do espaço de disco de registo. O uso de disco está acima de 97 por cento.
A gravação de eventos do relatório tornar-se-á logo limitada e os dados do relatório podem ser perdidos se o espaço de disco não é livrado acima de (removendo os logs, etc. velhos).

Uma vez o uso de disco deixa cair abaixo de 97 por cento, completamente processamento de dados do relatório será reiniciado automaticamente.

----------------------------------------------------------------------
O mensagem crítica é:

A separação do log está na capacidade de 107%
----------------------------------------------------------------------

 

Solução

Enquanto os alertas indicam, registrando e relatando está suspendido até que você esclareça o espaço de disco na ferramenta de segurança da Web de Cisco (WSA). Você pode fazer aquele suprimindo logs ou abaixando o número máximo de arquivos que devem ser mantidos e então fazendo um “derrubamento”.

Você pode encontrar os ajustes relevantes no GUI sob a “administração do sistema - > assinaturas do log”.

Se isto não ajuda, para satisfazer contacte o tac Cisco e permita o Acesso remoto do GUI --> apoio & ajuda --> Acesso remoto. Um engenheiro de suporte ajudar-lhe-á então em resolver a edição.


Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Document ID: 117941