Comment faire pour modifier les valeurs de quota de log DB pour les différents journaux sur le pare-feu

Vue d’ensemble

Le stockage du journal sur le pare-feu de Palo Alto Networks a été configuré avec des valeurs prédéfinies (quotas) pour différents journaux tels que:

• Journal de circulation
• Journal des menaces
• Journal de configuration
• syslog

Dans certains scénarios, ces valeurs doivent être modifiées en fonction des options de journalisation configurées sur le pare-feu. Parfois, les journaux de trafic ou les journaux de menaces nécessitent plus d'espace, tandis que d'autres journaux ne nécessitent pas l'espace configuré par défaut. Ce document décrit comment gérer les valeurs de quota de log DB en de telles occasions.

Étapes

1. Aller à l'appareil > Setup > gestion
2. Cliquez sur les paramètres de journalisation et de génération de rapports, ce qui permet d'ouvrir la fenêtre avec les valeurs de quota de base de données de log par défaut configurées. La fenêtre affiche l'espace total disponible sur le pare-feu, ainsi que l'espace disque alloué et non alloué:
3. Modifiez le pourcentage du quota en fonction des besoins des différents journaux. Après avoir effectué les modifications nécessaires, cliquez sur OK et valider les modifications au pare-feu:
   
   Remarque: toujours laisser la valeur de l'espace non alloué plus de 9% pour l'efficacité
   
   
4. Toutefois, si vous modifiez les valeurs, remplacez les valeurs de quota de la base de données log par default et cliquez sur les valeurs par défaut de restauration, ce qui reconstituera la valeur par défaut:
   

propriétaire: jvignesh