目錄

問題

環境

症狀

解決方案

問題

當日誌記錄分割槽空間不足時，WSA的行為是什麼？

環境

思科網路安全裝置(WSA),AsyncOS的所有版本

症狀

您會收到如下警報：

----------------------------------------------------------------------

警告消息為：

由於缺少日誌記錄磁碟空間，已禁用對收集的報告資料的處理。磁碟使用率高於97%。

如果磁碟空間未釋放（通過刪除舊日誌等），報告事件的記錄將很快變得有限，報告資料可能會丟失。

一旦磁碟使用率降到97%以下，報告資料的完全處理將自動重新啟動。

----------------------------------------------------------------------

關鍵消息是：

日誌分割槽的容量為107%

----------------------------------------------------------------------

解決方案

如警報所示，日誌和報告將暫停，直到您清除思科網路安全裝置(WSA)上的磁碟空間。 您可以通過刪除日誌或減少應保留的最大檔案數，然後執行「滾動更新」來做到這一點。

您可以在GUI的「系統管理」(System Administration)->「日誌訂閱」(Log Subscriptions)下找到相關設定。

如果這不起作用，請與Cisco TAC聯絡，並從GUI —>支援和幫助 — >遠端訪問啟用遠端訪問。然後，支援工程師將幫助您解決問題。