Introduction
Ce document décrit ce que sont les files d'attente de traitement et comment elles fonctionnent sur l'appliance de gestion de la sécurité (SMA).
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Appliance de sécurité de la messagerie (ESA)
- Appliance de gestion de la sécurité (SMA)
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Virtual Security Management Appliance exécutant le logiciel 12.5.x
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
L'appliance de gestion de la sécurité (SMA) est utilisée pour centraliser les services des appliances de sécurité de la messagerie électronique (ESA) et des appliances de sécurité Web (WSA).
Les services centralisés sont les suivants :
-
Quarantaine du spam externe
-
Quarantaines centralisées des stratégies, des virus et des attaques
-
Rapports centralisés
-
Suivi centralisé
-
Gestion centralisée de la configuration pour les appareils de sécurité Web
Quelles sont les files d'attente de traitement SMA ?
Les files d'attente de traitement sont des tampons qui stockent des fichiers de suivi et de création de rapports centralisés en attendant d'être traités par le SMA. Normalement, le SMA reçoit des lots de fichiers de rapports et de suivi à traiter. Le pourcentage de fichiers de signalement ou de suivi dans la file d'attente de traitement fluctue généralement à mesure que les fichiers sont transmis à partir d'appliances gérées et traités par le SMA.
Remarque : les pourcentages de file d'attente de traitement jaugent le nombre de fichiers dans la file d'attente. Ils ne tiennent pas compte de la taille du fichier. Les pourcentages ne fournissent qu'une estimation approximative de la charge de traitement du SMA.
Pourquoi la file d'attente de suivi des messages ou de traitement des rapports est-elle toujours élevée ?
Si les pourcentages d'utilisation de la file d'attente de traitement restent élevés pendant plusieurs heures ou jours, cela indique que le système fonctionne à sa capacité maximale ou au-delà.
Dans ce cas, envisagez de retirer certains des appareils gérés du SMA, d'installer des SMA supplémentaires, ou les deux.
Dépannage
Vérifiez l'utilisation des disques des services centralisés :
Accédez à Appliance de gestion > Administration système > Gestion des disques
Si les quotas de disque de suivi ou de rapport sont dépassés, vous pouvez ajouter de l'espace disque tant qu'il y en a.
Pensez à diminuer d'autres quotas de disque et à allouer cet espace à ceux qui en ont besoin de toute urgence.
Remarque : Si le quota de disque d'un service centralisé est dépassé, le SMA purge les données les plus anciennes pour libérer de l'espace pour les nouvelles données. Si le SMA reçoit trop rapidement des fichiers de suivi/signalement des périphériques gérés (ESA/WSA), il empile ces fichiers pour les analyser dans la file d'attente de traitement jusqu'à ce qu'il y ait suffisamment d'espace disque pour allouer plus de données.
Informations connexes
Commentaires