Pergunta
Qual é o comportamento de um WSA quando a partição de registro fica sem espaço?
Ambiente
Cisco Web Security Appliance (WSA), todas as versões do AsyncOS
Sintomas
Você recebe alertas como os abaixo:
----------------------------------------------------------------------
A mensagem de aviso é:
O processamento dos dados de relatório coletados foi desabilitado devido à falta de espaço em disco no log. O uso do disco está acima de 97%.
O registro de eventos de relatório logo se tornará limitado e os dados de relatório poderão ser perdidos se o espaço em disco não for liberado (removendo logs antigos etc.).
Quando o uso do disco cair abaixo de 97%, o processamento completo dos dados de relatório será reiniciado automaticamente.
----------------------------------------------------------------------
A mensagem crítica é:
A partição de log tem 107% de capacidade
----------------------------------------------------------------------
Solução
Como os alertas indicam, o registro e os relatórios são suspensos até que você libere espaço em disco no Cisco Web Security Appliance (WSA). Você pode fazer isso excluindo logs ou reduzindo o número máximo de arquivos que devem ser mantidos e, em seguida, fazendo uma 'sobreposição'.
Você pode encontrar as configurações relevantes na GUI em 'System Administration -> Log Subscriptions' (Administração do sistema -> Inscrições de log).
Se isso não ajudar, entre em contato com o Cisco TAC e habilite o acesso remoto a partir da GUI —> Suporte e Ajuda —> Acesso remoto. Um engenheiro de suporte o ajudará a resolver o problema.
Feedback