Pergunta
Que é o comportamento de um WSA quando a separação de registro é executado fora do espaço?
Ambiente
Web SecurityAppliance de Cisco (WSA), todas as versões de AsyncOS
Sintomas
Você recebe alertas como esses abaixo:
----------------------------------------------------------------------
O mensagem de advertência é:
O processamento de dados de relatório recolhidos foi devido desabilitado faltar do espaço de disco de registro. O uso de disco está acima de 97 por cento.
A gravação de eventos do relatório tornar-se-á logo limitada e os dados do relatório podem ser perdidos se o espaço de disco não é livrado acima de (removendo os logs, etc. velhos).
Uma vez o uso de disco deixa cair abaixo de 97 por cento, completamente processamento de dados do relatório será reiniciado automaticamente.
----------------------------------------------------------------------
O mensagem crítica é:
A separação do log está na capacidade de 107%
----------------------------------------------------------------------
Solução
Enquanto os alertas indicam, registrando e relatando está suspendido até que você esclareça o espaço de disco na ferramenta de segurança da Web de Cisco (WSA). Você pode fazer aquele suprimindo logs ou abaixando o número máximo de arquivos que devem ser mantidos e então fazendo um “derrubamento”.
Você pode encontrar os ajustes relevantes no GUI sob a “administração do sistema - > assinaturas do log”.
Se isto não ajuda, para satisfazer contacte o tac Cisco e permita o Acesso remoto do GUI --> apoio & ajuda --> Acesso remoto. Um engenheiro de suporte ajudar-lhe-á então em resolver a edição.
Feedback