Contenu

Question

Environnement

Symptômes

Solution

Question

Quel est le comportement d'un WSA quand la partition se connectante manque de l'espace ?

Environnement

Web SecurityAppliance (WSA) de Cisco, toutes les versions d'AsyncOS

Symptômes

Vous recevez des alertes comme celles ci-dessous :

----------------------------------------------------------------------

Le message d'avertissement est :

Le traitement des données signalantes collectées a dû désactivé manquer de se connecter l'espace disque. L'utilisation du disque est au-dessus de 97 pour cent.

L'enregistrement des événements d'enregistrement deviendra bientôt limité et des données d'enregistrement peuvent être perdues si l'espace disque n'est pas libéré vers le haut de (en retirant de vieux logs, etc.).

Une fois l'utilisation du disque chute en-dessous de 97 pour cent, complètement traitement des données d'enregistrement sera redémarrée automatiquement.

----------------------------------------------------------------------

Le message essentiel est :

La partition de log est à la capacité de 107%

----------------------------------------------------------------------

Solution

Pendant que les alertes indiquent, se connectant et signalant est interrompu jusqu'à ce que vous éclaircissiez l'espace disque sur l'appliance de sécurité Web de Cisco (WSA). Vous pouvez faire cela en supprimant des logs ou en diminuant le nombre maximal de fichiers qui devraient être gardés et alors faisant un « renversement ».

Vous pouvez trouver les configurations appropriées dans le GUI sous la « administration système - > des abonnements de log ».

Si ceci n'aide pas, satisfaire contactez Cisco TAC et activez l'Accès à distance du GUI --> support et aide --> Accès à distance. Un technicien de support vous aidera alors à résoudre la question.