安全 : Cisco IronPort Web 安全设备

当记录日志分区用尽空间时,什么是WSA的行为?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

贡献用雅各布Dohrmann和Siddharth Rajpathak, Cisco TAC工程师。

问题

当记录日志分区用尽空间时,什么是WSA的行为?

环境

思科Web SecurityAppliance (WSA), AsyncOS所有版本

症状

您如下收到警报类似那个:

----------------------------------------------------------------------
警告消息是:

处理收集的报告的数据就该禁用的缺乏记录日志磁盘空间。磁盘使用情况在97百分比上。
报告事件录音很快将变得有限,并且报告数据可能丢失,如果磁盘空间没有被释放(通过删除旧有日志等等)。

一旦磁盘使用情况下降在97百分比下面,全双工处理报告数据将自动地重新启动。

----------------------------------------------------------------------
重要消息是:

日志分区在107%产能
----------------------------------------------------------------------

 

解决方案

当警报指示,记录日志和报告被暂停,直到您清除在思科Web安全工具(WSA)的磁盘空间。您能执行那通过删除日志或通过降低应该保持然后执行‘反转’文件的最大。

您能找到在GUI的相关设置在‘系统管理下- >日志订阅的。

如果这不帮助,请与Cisco TAC联系并且启用从GUI的远程访问-->支持&帮助-->远程访问。技术支持工程师然后将协助解决您解决问题。



Document ID: 117941