Vraag
Wat is het gedrag van een WSA wanneer de logboekverdeling uit ruimte loopt?
Omgeving
Cisco Web Security Appliance (WSA), alle versies van AsyncOS
Symptomen
U ontvangt waarschuwingen zoals de volgende:
----------------------------------------------------------------------
Het waarschuwingsbericht is:
De verwerking van verzamelde rapportagegegevens is uitgeschakeld vanwege een gebrek aan schijfruimte voor vastlegging. Schijfgebruik is hoger dan 97 procent.
De opname van rapportage-gebeurtenissen wordt binnenkort beperkt en rapportage van gegevens kan verloren gaan als er geen schijfruimte vrijkomt (door oude logs te verwijderen, etc).
Als het schijfgebruik onder de 97 procent zakt, wordt de volledige verwerking van de rapportagegegevens automatisch opnieuw gestart.
----------------------------------------------------------------------
De kritische boodschap is:
De log partitie is op 107% capaciteit
----------------------------------------------------------------------
Oplossing
Zoals de waarschuwingen aangeven, worden vastlegging en rapportage opgeschort totdat u schijfruimte hebt vrijgemaakt op het Cisco Web Security Appliance (WSA). U kunt dat doen door logbestanden te verwijderen of door het maximale aantal bestanden dat moet worden bewaard te verlagen en vervolgens een 'rollover' te doen.
U vindt de relevante instellingen in de GUI onder 'Systeembeheer -> Log-abonnementen'.
Als dit niet helpt, neemt u contact op met Cisco TAC en schakelt u externe toegang in via GUI —> Ondersteuning en Help —> Externe toegang. Een Support Engineer helpt u vervolgens bij het oplossen van het probleem.