Pregunta
¿Cuál es el comportamiento de un WSA cuando la división del registro se ejecuta del espacio?
Entorno
Red SecurityAppliance (WSA) de Cisco, todas las versiones de AsyncOS
Síntomas
Usted recibe las alertas como las abajo:
----------------------------------------------------------------------
El mensaje de advertencia es:
El proceso de los datos que señalaban recogidos ha debido inhabilitado faltar del espacio en disco del registro. El uso del disco está sobre el 97 por ciento.
La grabación de los eventos de la información pronto llegará a ser limitada y los datos de la información pueden ser perdidos si el espacio en disco no se libera encima de (quitando los registros viejos, el etc).
El uso del disco cae una vez debajo del 97 por ciento, por completo proceso de los datos de la información será recomenzado automáticamente.
----------------------------------------------------------------------
El mensaje crítico es:
La división del registro está en la capacidad del 107%
----------------------------------------------------------------------
Solución
Mientras que las alertas indican, registrando y señalando se suspende hasta que usted aclare el espacio en disco en el dispositivo de seguridad de la red de Cisco (WSA). Usted puede hacer eso borrando los registros o bajando el número máximo de archivos que se deban guardar y entonces haciendo una “renovación”.
Usted puede encontrar las configuraciones relevantes en el GUI bajo “administración del sistema - > las suscripciones del registro”.
Si esto no ayuda, satisfacer entre en contacto el TAC de Cisco y habilite el Acceso Remoto del GUI --> soporte y ayuda --> Acceso Remoto. Un ingeniero de servicio técnico entonces le ayudará a resolver el problema.
Comentarios