Einleitung
In diesem Dokument werden die Verarbeitungswarteschlangen und ihre Funktionsweise auf der Sicherheitsverwaltungs-Appliance (SMA) beschrieben.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- E-Mail Security Appliance (ESA)
- Security Management Appliance (SMA)
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
- Virtual Security Management Appliance mit Software 12.5.x
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrundinformationen
Die Security Management Appliance (SMA) dient zur Zentralisierung von Services von E-Mail Security Appliances (ESAs) und Web Security Appliances (WSAs).
Die zentralen Dienste sind:
-
Externe Spam-Quarantäne
-
Zentrale Richtlinien-, Virus- und Outbreak-Quarantänen
-
Zentrale Berichterstellung
-
Zentrale Nachverfolgung
-
Zentrales Konfigurationsmanagement für Web Security Appliances
Was sind SMA-Verarbeitungswarteschlangen?
Bei den Verarbeitungswarteschlangen handelt es sich um Puffer, in denen zentrale Berichts- und Nachverfolgungsdateien gespeichert werden, während diese auf die Verarbeitung durch die SMA warten. Normalerweise empfängt die SMA Stapel von Reporting- und Tracking-Dateien, die verarbeitet werden sollen. Der Prozentsatz der Reporting- oder Tracking-Dateien in der Verarbeitungswarteschlange schwankt in der Regel, wenn die Dateien von verwalteten Appliances übertragen und von der SMA verarbeitet werden.
Hinweis: Prozentsätze für Verarbeitungswarteschlangen geben die Anzahl der Dateien in der Warteschlange an. Sie berücksichtigen die Dateigröße nicht. Die Prozentangaben stellen lediglich eine grobe Schätzung der Verarbeitungslast der SMA dar.
Warum ist die Warteschlange für Nachrichtenverfolgung oder Berichterstellung immer hoch?
Wenn die prozentualen Anteile der Verarbeitungswarteschlange über mehrere Stunden oder Tage konstant hoch bleiben, ist dies ein Hinweis darauf, dass das System mit oder über seiner Kapazität ausgeführt wird.
In diesem Fall sollten Sie das Entfernen einiger verwalteter Appliances aus der SMA, die Installation zusätzlicher SMAs oder beides in Betracht ziehen.
Fehlerbehebung
Überprüfen Sie die Festplattennutzung der zentralisierten Dienste:
Navigieren Sie zu Management Appliance > System Administration > Disk Management
Wenn die Laufwerkkontingente für Nachverfolgung oder Berichterstellung überschritten werden, können Sie weiteren Speicherplatz hinzufügen, sofern verfügbar.
Erwägen Sie, einige andere Datenträgerkontingente zu reduzieren, und weisen Sie diesen Speicherplatz denjenigen zu, die ihn dringend benötigen.
Anmerkung: Wenn das Datenträgerkontingent eines zentralisierten Diensts überschritten wird, löscht die SMA die ältesten Daten, um Platz für neue Daten zu schaffen. Wenn die SMA Tracking-/Reporting-Dateien von den verwalteten Geräten (ESA/WSA) zu schnell empfängt, werden diese Dateien in der Verarbeitungswarteschlange aufgestapelt, bis genügend Speicherplatz für die Zuweisung weiterer Daten vorhanden ist.
Zugehörige Informationen
Feedback