Informazioni sulle code di elaborazione di Security Management Appliance (SMA)

Introduzione

In questo documento viene descritto cosa sono le code di elaborazione e come funzionano su Security Management Appliance (SMA).

Prerequisiti 

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Email Security Appliance (ESA)
• Security Management Appliance (SMA)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Virtual Security Management Appliance con software 12.5.x

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Security Management Appliance (SMA) viene utilizzato per centralizzare i servizi di Email Security Appliance (ESA) e Web Security Appliance (WSA).

I servizi centralizzati sono:

• Quarantena posta indesiderata esterna

• Quarantene centralizzate per policy, virus ed epidemie

• Reporting centralizzato

• Tracciamento centralizzato

• Gestione centralizzata della configurazione per le appliance di sicurezza Web

Informazioni sulle code di elaborazione SMA

Le code di elaborazione sono buffer in cui vengono archiviati i file di reporting e di rilevamento centralizzati in attesa di essere elaborati da SMA. In genere, l'SMA riceve batch di file di reporting e di rilevamento da elaborare. La percentuale di file di reporting o di rilevamento presenti nella coda di elaborazione varia in genere quando i file vengono trasmessi da accessori gestiti ed elaborati dallo SMA.

Nota: le percentuali di elaborazione della coda misurano il numero di file presenti nella coda. Non prendono in considerazione le dimensioni del file. Le percentuali forniscono solo una stima approssimativa del carico di elaborazione SMA. 

Perché la coda di elaborazione di verifica messaggi o report è sempre alta?

Se le percentuali di utilizzo della coda di elaborazione rimangono costantemente alte in diverse ore o giorni, questo è un indicatore che il sistema sta funzionando a una capacità pari o superiore.

In tal caso, prendere in considerazione la rimozione di alcuni degli accessori gestiti dall'SMA, l'installazione di altre SMA o entrambi.

Risoluzione dei problemi

Controllare l'utilizzo del disco dei servizi centralizzati:

Passare a Management Appliance > Amministrazione sistema > Gestione disco

Se vengono superate le quote disco di rilevamento o di reporting, è possibile aggiungere ulteriore spazio su disco se ne sono disponibili alcune.

Valutare la possibilità di ridurre altre quote disco e allocare questo spazio a coloro che ne hanno bisogno con urgenza.

Nota: Se viene superata la quota disco di un servizio centralizzato, lo SMA elimina i dati meno recenti per fare spazio ai nuovi dati. Se l'SMA riceve i file di rilevamento/reporting dai dispositivi gestiti (ESA/WSA) troppo velocemente, questi file vengono accumulati per l'analisi nella coda di elaborazione finché non vi è spazio sufficiente su disco per allocare più dati.

Informazioni correlate 

• Documentazione e supporto tecnico – Cisco Systems

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
3.0	21-Jul-2026	Formattazione, titolo, introduzione
1.0	28-Jan-2020	Versione iniziale