Wie und wann Sie deaktivieren Sie Speicherplatz auf der Palo Alto Networks Gerät

Details

Palo Alto Networks Gerät löscht die ältesten Log-Daten, wenn die Logdb-Quote erreicht ist. Das Gerät reinigt Protokolle auf der Grundlage von Kategorien, die im Show System logdb -Quota zu sehen sind.

Beziehen Sie sich darauf, wann sind Protokolle auf den Palo Alto Networks-Geräten gesäubert? für das Verhalten der Säuberung auf verschiedenen Plattformen.

Die Root-Partition kann voll, erfordern manuelle Datei gelöscht werden. Wenn der Stamm voll ist, kann das Gerät Wartungsaufgaben durchführen, wie z. B. Inhalte installiert (AV, APP/Bedrohung, URL, DB) oder Tech-Support-Dateien zu erzeugen.  Um den Status der Root-Partition zu überprüfen, verwenden Sie das Show-System Disk-Space- Befehl. Core-Dateien verbrauchen große Mengen an Speicherplatz: Systemdateien anzeigen. Löschen Sie große Core-Dateien: Löschen Sie Core Management-Plane-Datei <filename>. </filename>

Verwenden Sie diese Befehle zum Anzeigen und Löschen von Core-Dateien:

> Show System Disk-Raum-

Dateisystem Größe verwendet nutzen% montiert auf
/dev/sda3 3,8 g 3,8 g 0 100%/
/dev/sda5 7,6 g 3.4 G 3,8 G 48%/opt/pancfg
/dev/sda6 3,8 g 2,7 g 940m 75%/opt/panrepo
TM PFS 493M 36M 457M 8%/dev/shm
/dev/sda8 51g 6,6 g 42G 14%/opt/panlogs        

1. ÜberPrüfen Sie die Ausgabe der Show-Systemdatei , um Core-Dateien zu sehen, die eine große Menge an Speicherplatz verbrauchen.

   > Systemdateien anzeigen
   /Opt/DPFs/var/Cores/:
   Total 4.0 K
   drwxrwxrwx gesetzt sind 2 root root 4.0 K Jun 10 20:05 crashinfo
   
   /Opt/DPFs/var/Cores/crashinfo:
   Gesamt 0
    
   /var/Cores/:
   insgesamt 115M
   drwxrwxrwx gesetzt sind 2 root root 4.0 K Jun 10 20:15 crashinfo
   -RW-RW-RW-1 Wurzel Wurzel 867M Jun 12 13:38 devsrvr_ 4.0.3-c37_1. gz
   -RW-RW-RW-1 Wurzel Wurzel 51M Jun 12 13:39 Core. 20053
    
   /var/Cores/crashinfo:
   insgesamt 16K
   -RW-RW-RW-1 Wurzel Wurzel 15K Jun 10 20:15 devsrvr_ 4.0.3-c37_0. info

    

2. Löschen Sie unnötige Core-Dateien:

   > Core Management löschen-Flugzeug-Datei devsrvr_ 4.0.3-c37_1. gz

   (in diesem Beispiel löscht eine Gerätedatei Server Core aus der Management-Ebene).
   Bericht löschen kann von der Kommandozeile als auch erfolgen.  Eine Reihe von zusammenfassenden Berichten, beginnend mit 864 löschen:

   > Bericht löschen Zusammenfassung Umfang geteilt Bericht-Name vordefinierte Datei-Name 864 *

3. Löschen Sie gedrehte Dateien und Dateien mit Erweiterung . Old wie folgt. Diese Dateien enthalten Überwachung Details und service-Verwandte Protokolle auf der Firewall. Daher können sie sicher gelöscht werden, wenn Sie diese nicht benötigen. Wenn TAC ein Dauerthema untersucht, können Sie bevorzugen, sie zu halten, bis Sie die Tech-Support-Datei an den Case Manager hochladen. 

    

   > Debug-Log MP-Log File *. 1 löschen
   > Debug-Log MP-Log-Datei löschen *. 2
   > Debug-Log MP-Log File *. 3 löschen
   > Debug-Log MP-Log-Datei *. alt löschen
   

Besitzer: Bpappas