Introducción
Este documento describe qué son las colas de procesamiento y cómo funcionan en el dispositivo de administración de seguridad (SMA).
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Dispositivo de seguridad de correo electrónico (ESA)
- Dispositivo de administración de seguridad (SMA)
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Virtual Security Management Appliance que ejecuta el software 12.5.x
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
El dispositivo de administración de seguridad (SMA) se utiliza para centralizar los servicios de los dispositivos de seguridad de correo electrónico (ESA) y los dispositivos de seguridad web (WSA).
Los servicios centralizados son:
-
Cuarentena de spam externa
-
Cuarentenas de brotes, virus y políticas centralizadas
-
Notificación centralizada
-
Rastreo centralizado
-
Gestión de configuración centralizada para dispositivos de seguridad web
¿Qué son las colas de procesamiento de SMA?
Las colas de procesamiento son búferes que almacenan archivos de informes y seguimiento centralizados mientras esperan ser procesados por el SMA. Normalmente, el SMA recibe lotes de archivos de informes y seguimiento para procesar. El porcentaje de archivos de informes o de seguimiento en la cola de procesamiento suele fluctuar a medida que los archivos se transmiten desde dispositivos gestionados y el SMA los procesa.
Nota: Los porcentajes de cola de procesamiento miden el número de archivos de la cola. No tienen en cuenta el tamaño del archivo. Los porcentajes proporcionan solo una estimación aproximada de la carga de procesamiento del SMA.
¿Por qué la cola de procesamiento de informes o de seguimiento de mensajes es siempre alta?
Si los porcentajes de uso de la cola de procesamiento siguen siendo elevados de forma constante durante varias horas o días, esto es un indicador de que el sistema se está ejecutando con una capacidad igual o superior a la normal.
En ese caso, considere la posibilidad de quitar algunos de los dispositivos administrados del SMA, la instalación de SMA adicionales o ambos.
Troubleshoot
Compruebe el uso del disco de los servicios centralizados:
Vaya a Dispositivo de administración > Administración del sistema > Administración de discos
Si se superan las cuotas de disco de seguimiento o de informes, puede agregar más espacio en disco siempre que haya algún espacio disponible.
Considere la posibilidad de disminuir algunas otras cuotas de disco y asignar este espacio a aquellos que lo necesitan con urgencia.
Nota: Si se supera la cuota de disco de un servicio centralizado, el SMA purga los datos más antiguos para dejar espacio a los nuevos datos. Si el SMA recibe archivos de seguimiento/informes de los dispositivos gestionados (ESA/WSA) demasiado rápido, los amontona para analizarlos en la cola de procesamiento hasta que haya suficiente espacio en disco para asignar más datos.
Información Relacionada
Comentarios