Question
Quel est le comportement d'un WSA lorsque la partition de journalisation manque d'espace ?
Environnement
Appareil de sécurité Web Cisco (WSA), toutes les versions d'AsyncOS
Symptômes
Vous recevez des alertes comme celles ci-dessous :
----------------------------------------------------------------------
Le message d'avertissement est :
Le traitement des données de rapport collectées a été désactivé en raison d'un manque d'espace disque de journalisation. L'utilisation du disque est supérieure à 97 %.
L'enregistrement des événements de rapport sera bientôt limité et les données de rapport risquent d'être perdues si l'espace disque n'est pas libéré (en supprimant les anciens journaux, etc.).
Une fois que l'utilisation du disque passe en dessous de 97 %, le traitement complet des données de rapport redémarre automatiquement.
----------------------------------------------------------------------
Le message critique est le suivant :
La partition du journal est à 107 % de sa capacité
----------------------------------------------------------------------
Solution
Comme l'indiquent les alertes, la journalisation et la création de rapports sont suspendues jusqu'à ce que vous libériez de l'espace disque sur l'appliance de sécurité Web Cisco (WSA). Pour ce faire, supprimez les journaux ou réduisez le nombre maximal de fichiers à conserver, puis effectuez une « substitution ».
Vous trouverez les paramètres appropriés dans l'interface utilisateur graphique sous « Administration système -> Inscriptions au journal ».
Si cela ne vous aide pas, contactez le TAC Cisco et activez l'accès à distance à partir de l'interface utilisateur graphique —> Assistance et aide —> Accès à distance. Un ingénieur de support vous aidera ensuite à résoudre le problème.