Inleiding
In dit document wordt beschreven wat Verwerkingswachtrijen zijn en hoe deze werken op de SMA (Security Management Appliance).
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Email Security Appliance (ESA)
- Security Management Appliance (SMA)
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- Virtueel beveiligingsbeheerapparaat met software 12.5.x
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
De Security Management Appliance (SMA) wordt gebruikt om diensten van E-mail Security Appliances (ESA's) en Web Security Appliances (WSA's) te centraliseren.
De gecentraliseerde diensten zijn:
-
Quarantaine voor externe spam
-
Gecentraliseerd beleid, virus en uitbraakquarantaine
-
Gecentraliseerde rapportage
-
Gecentraliseerd volgen
-
Gecentraliseerd configuratiebeheer voor webbeveiligingstoestellen
Wat zijn de SMA Processing Queues?
De verwerkingswachtrijen zijn buffers die gecentraliseerde rapportage- en trackingbestanden opslaan terwijl ze wachten om door de SMA te worden verwerkt. Normaal gesproken ontvangt de SMA batches van rapportage- en trackingbestanden om te verwerken. Het percentage rapportage- of trackingbestanden in de verwerkingswachtrij fluctueert meestal omdat de bestanden worden verzonden vanuit beheerde apparaten en worden verwerkt door de SMA.
Opmerking: Procenten voor de verwerkingswachtrij meten het aantal bestanden in de wachtrij. Er wordt geen rekening gehouden met de grootte van de bestanden. De percentages geven slechts een ruwe schatting van de verwerkingsbelasting van de SMA.
Waarom is de wachtrij voor het bijhouden van berichten of het verwerken van meldingen altijd hoog?
Als de gebruikspercentages van de verwerkingswachtrij gedurende meerdere uren of dagen constant hoog blijven, is dit een indicator dat het systeem op of boven de capaciteit draait.
Overweeg in dat geval de verwijdering van sommige beheerde apparaten uit de SMA, de installatie van extra SMA's of beide.
Problemen oplossen
Controleer het schijfgebruik van de gecentraliseerde services:
Navigeer naar Toestelbeheer > Systeembeheer > Schijfbeheer
Als de quota voor het bijhouden of rapporteren van schijven worden overschreden, kunt u meer schijfruimte toevoegen zolang er een aantal beschikbaar is.
Overweeg om enkele andere schijfquota te verlagen en deze ruimte toe te wijzen aan degenen die het dringend nodig hebben.
Opmerking: Als het schijfquotum van een gecentraliseerde service wordt overschreden, worden de oudste gegevens door de SMA gewist om ruimte te maken voor nieuwe gegevens. Als de SMA Tracking/Reporting-bestanden te snel ontvangt van de beheerde apparaten (ESA/WSA), stapelt het deze bestanden op om te ontleden in de Verwerkingswachtrij totdat er voldoende schijfruimte is om meer gegevens toe te wijzen.
Gerelateerde informatie
Feedback