Introduzione
In questo documento viene descritto cosa sono le code di elaborazione e come funzionano su Security Management Appliance (SMA).
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Email Security Appliance (ESA)
- Security Management Appliance (SMA)
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
- Virtual Security Management Appliance con software 12.5.x
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
Security Management Appliance (SMA) viene utilizzato per centralizzare i servizi di Email Security Appliance (ESA) e Web Security Appliance (WSA).
I servizi centralizzati sono:
-
Quarantena posta indesiderata esterna
-
Quarantene centralizzate per policy, virus ed epidemie
-
Reporting centralizzato
-
Tracciamento centralizzato
-
Gestione centralizzata della configurazione per appliance di sicurezza Web
Informazioni sulle code di elaborazione SMA
Le code di elaborazione sono buffer in cui vengono archiviati i file di reporting e rilevamento centralizzati in attesa di essere elaborati da SMA. In genere, l'SMA riceve batch di file di reporting e di rilevamento da elaborare. La percentuale di file di reporting o di rilevamento nella coda di elaborazione varia in genere quando i file vengono trasmessi da accessori gestiti ed elaborati dallo SMA.
Nota: le percentuali di elaborazione misurano il numero di file nella coda. Non prendono in considerazione le dimensioni del file. Le percentuali forniscono solo una stima approssimativa del carico di elaborazione dell’SMA.
Perché la coda di elaborazione di verifica messaggi o report è sempre alta?
Se le percentuali di utilizzo della coda di elaborazione rimangono costantemente alte in diverse ore o giorni, questo è un indicatore che il sistema sta funzionando a una capacità pari o superiore.
In tal caso, prendere in considerazione la rimozione di alcuni degli accessori gestiti dall'SMA, l'installazione di altre SMA o entrambi.
Risoluzione dei problemi
Controllare l'utilizzo del disco dei servizi centralizzati:
Passare a Management Appliance > Amministrazione sistema > Gestione disco
Se vengono superate le quote disco di rilevamento o di reporting, è possibile aggiungere ulteriore spazio su disco se ne sono disponibili alcune.
Valutare la possibilità di ridurre altre quote disco e allocare questo spazio a coloro che ne hanno bisogno con urgenza.
Nota: Se viene superata la quota disco di un servizio centralizzato, SMA elimina i dati meno recenti per fare spazio ai nuovi dati. Se l'SMA riceve i file di rilevamento/reporting dai dispositivi gestiti (ESA/WSA) troppo velocemente, questi file vengono accumulati per l'analisi nella coda di elaborazione finché non vi è spazio sufficiente su disco per allocare più dati.
Informazioni correlate
Feedback