Cómo y cuando limpiar espacio en disco en el Palo Alto Networks dispositivo

Detalles

El equipo de Palo Alto Networks elimina los datos de registro más antiguos cuando se alcanza la cuota logdb. El dispositivo purga los registros basados en las categorías que se ven en el sistema logdb-quota.

Consulte ¿Cuándo se purgan los registros en los dispositivos de Palo Alto Networks? para el comportamiento de la purga en diferentes plataformas.

La partición raíz puede llegar a ser completa, que requiere la eliminación de archivos manual. Si la raíz está llena, el dispositivo no puede realizar tareas de mantenimiento tales como contenido instala (AV, APP/amenaza, URL, DB) o generar archivos de soporte técnico.  Para comprobar el estado de la partición raíz, utilice el comando Mostrar espacio en disco del sistema . Los archivos principales consumen grandes cantidades de espacio en disco: Mostrar archivos del sistema. Eliminar archivos de grandes núcleos: eliminar archivo de plano de administración central <filename>. </filename>

Utilice estos comandos para ver y eliminar archivos de la base:

> Mostrar sistema disco-espacio de

archivos de tamaño utilizado utilizar el uso% montado en/dev/sda3 3.8 g 3.8 G
0 100%/
/dev/sda5 7.6 g 3.4 g 3.8 G 48%/opt/pancfg
/dev/sda6 3.8 g 2.7 g 940M 75%/opt/panrepo
TM SLP 493M 36M 457M 8%/dev/shm
/dev/SDA8 51G 6.6 g 42G 14%/opt/panlogs        

1. Compruebe la salida del archivo del sistema Mostrar para ver los archivos principales que utilizan una gran cantidad de espacio en disco.

   > Mostrar archivos de sistema
   /opt/DPFS/var/cores/:
   total 4.0 K
   raíz raíz 4.0 K Jun 10 20 de drwxrwxrwx 2:05 crashinfo
   
   /opt/DPFS/var/cores/crashinfo:
   total 0
    
   /var/cores/:
   total 115M
   raíz raíz 4.0 K Jun 10 20 de drwxrwxrwx 2:15 crashinfo
   -RW-RW-RW-1 root 867M Jun 12 13:38 devsrvr_ 4.0.3-c37_1. gz
   -RW-RW-RW-1 root 51M Jun 12 13:39 Core. 20053
    
   /var/cores/crashinfo:
   total 16K
   -ROM de la raíz de RW-RW-RW-1 15K Jun 10 20:15 devsrvr_ 4.0.3-c37_0. info

    

2. Eliminar ficheros innecesarios:

   > eliminar núcleo de gestión-archivo de plano devsrvr_ 4.0.3-c37_1. gz

   (este ejemplo elimina un archivo de base de servidor de dispositivo desde el plano de gestión).
   Informe de borrado se puede hacer desde línea de comandos.  Para eliminar un conjunto de informes de resumen a partir de 864:

   > eliminar informe Resumen ámbito Informe compartido-nombre archivo predefinido 864 *

3. Elimine los archivos y archivos girados con extensión . viejo como sigue. Estos archivos contienen los datos de monitoreo y servicios relacionados con los registros del servidor de seguridad. Por lo tanto pueden eliminar con seguridad si usted no los necesita. Si TAC investiga un problema continuo, usted puede preferir mantenerlas hasta que subas el archivo de soporte técnico para el administrador de casos. 

    

   > Delete debug-log MP-log file *. 1
   > Delete debug-log MP-log file *. 2
   > Delete debug-log MP-log file *. 3
   > eliminar debug-log MP-log file *. Old
   

Propietario: bpappas