Pregunta
¿Cuál es el comportamiento de un WSA cuando la partición de registro se queda sin espacio?
Entorno
Cisco Web Security Appliance (WSA), todas las versiones de AsyncOS
Síntomas
Recibe alertas como las siguientes:
----------------------------------------------------------------------
El mensaje de advertencia es:
Se ha deshabilitado el procesamiento de los datos de informes recopilados debido a la falta de espacio en disco de registro. El uso del disco es superior al 97%.
La grabación de eventos de informes pronto se limitará y los datos de informes pueden perderse si no se libera espacio en disco (eliminando registros antiguos, etc.).
Una vez que el uso del disco descienda por debajo del 97%, se reiniciará automáticamente el procesamiento completo de los datos de informes.
----------------------------------------------------------------------
El mensaje crítico es:
La partición de registro tiene una capacidad del 107%
----------------------------------------------------------------------
Solución
Como indican las alertas, el registro y la generación de informes se suspenden hasta que se libera espacio en disco en el dispositivo de seguridad Cisco Web Security Appliance (WSA). Puede hacerlo eliminando registros o reduciendo el número máximo de archivos que se deben conservar y, a continuación, haciendo una 'renovación'.
Puede encontrar la configuración pertinente en la GUI en 'Administración del sistema -> Suscripciones a registros'.
Si esto no le ayuda, póngase en contacto con el TAC de Cisco y habilite el acceso remoto desde la GUI —> Soporte y Ayuda —> Acceso remoto. Un ingeniero de soporte técnico le ayudará a resolver el problema.
Comentarios