Inhalt

Frage

Umgebung

Symptome

Lösung

Frage

Welches Verhalten hat eine WSA, wenn der Speicherplatz der Protokollierungspartition ausgeht?

Umgebung

Cisco Web Security Appliance (WSA), alle Versionen von AsyncOS

Symptome

Sie erhalten Warnmeldungen wie die unten angegebenen:

—

Die Warnmeldung lautet:

Die Verarbeitung der erfassten Berichtsdaten wurde deaktiviert, da kein Speicherplatz für die Protokollierung verfügbar ist. Die Festplattennutzung liegt bei über 97 Prozent.

Die Aufzeichnung von Berichtsereignissen wird in Kürze begrenzt, und Berichtsdaten können verloren gehen, wenn kein Speicherplatz freigegeben wird (durch Entfernen alter Protokolle usw.).

Sobald die Festplattenauslastung unter 97 Prozent sinkt, wird die vollständige Verarbeitung der Berichtsdaten automatisch neu gestartet.

—

Die kritische Nachricht lautet:

Die Protokollpartition hat eine Kapazität von 107 %.

—

Lösung

Wie aus den Alarmen hervorgeht, werden die Protokollierung und das Reporting ausgesetzt, bis der Speicherplatz auf der Cisco Web Security Appliance (WSA) frei wird. Sie können dies tun, indem Sie Protokolle löschen oder die maximale Anzahl der Dateien, die gespeichert werden sollen, reduzieren und dann einen 'Rollover' durchführen.

Die entsprechenden Einstellungen finden Sie in der GUI unter "Systemverwaltung -> Protokollabonnements".

Wenn dies nicht hilfreich ist, wenden Sie sich an das Cisco TAC und aktivieren Sie den Remote-Zugriff über die Benutzeroberfläche —> Support und Hilfe —> Remote-Zugriff. Ein Support-Techniker wird Ihnen dann bei der Lösung des Problems behilflich sein.