问题
当日志记录分区空间不足时，WSA的行为是什么？
环境
思科网络安全设备(WSA)，所有AsyncOS版本
症状
您会收到如下警报：
----------------------------------------------------------------------
警告消息为：
由于缺少日志磁盘空间，已禁用对收集的报告数据的处理。磁盘使用率高于97%。
报告事件的记录很快将受到限制，并且如果不释放磁盘空间（通过删除旧日志等），报告数据可能会丢失。
一旦磁盘使用率降到97%以下，报告数据的完全处理将自动重新启动。
----------------------------------------------------------------------
关键信息是：
日志分区的容量为107%
----------------------------------------------------------------------
解决方案
正如警报所示，在您清除思科网络安全设备(WSA)上的磁盘空间之前，日志记录和报告将挂起。您可以通过删除日志或减少应保留的最大文件数，然后执行“滚动”来达到此目的。
您可以在GUI中的“系统管理”(System Administration) ->“日志订阅”(Log Subscriptions)下找到相关设置。
如果这不起作用，请联系思科TAC并启用从GUI —> Support & Help —> Remote Access的远程访问。然后，支持工程师将帮助您解决问题。
反馈