問題
當日誌記錄分割槽空間用盡時,WSA的行為是什麼?
環境
思科網路安全裝置(WSA),AsyncOS的所有版本
症狀
您會收到如下警報:
----------------------------------------------------------------------
警告訊息為:
由於缺少記錄磁碟空間,已停用對所收集報告資料的處理。磁碟使用率高於97%。
報告事件的記錄將很快受到限制,如果磁碟空間得不到釋放(透過刪除舊日誌等),報告資料可能會丟失。
一旦磁碟使用率降至97%以下,報告資料的完整處理將自動重新啟動。
----------------------------------------------------------------------
關鍵訊息為:
日誌分割槽的容量為107%
----------------------------------------------------------------------
解決方案
正如警報所示,日誌和報告將暫停,直到您清除思科網路安全裝置(WSA)上的磁碟空間。您可以刪除記錄或降低應該保留的最大檔案數,然後執行「滑鼠指向效果」來達到此目的。
您可以在GUI中的「系統管理」(System Administration) ->「日誌訂閱」(Log Subscriptions)下找到相關設定。
如果這樣做沒有幫助,請與Cisco TAC聯絡並啟用從GUI —> Support & Help —> Remote Access的遠端訪問。然後,支援工程師將幫助您解決問題。