Comment et quand à libérer de l’espace disque sur le Palo Alto Networks Device

Détails

Le dispositif de Palo Alto Networks supprime les données des journaux plus anciennes lorsque le logdb-quota est atteint. L'appareil purge les journaux en fonction des catégories vues dans Show System logdb-quota.

Voir quand les logs sont-ils purgés sur les appareils de Palo Alto Networks? pour le comportement de purge sur différentes plates-formes.

La partition racine peut devenir pleine, exigeant la suppression du fichier manuel. Si la racine est pleine, l’appareil ne peut pas pour effectuer des tâches de maintenance telles que contenu installe (AV, APP/menace, URL, DB) ou de générer des fichiers de support technique.  Pour vérifier l'état de la partition racine, utilisez la commande Afficher l'espace disque du système . Les fichiers de base consomment de grandes quantités d'espace disque: afficher les fichiers système. Supprimer les grands fichiers principaux: supprimer le fichier de gestion de base-plan <filename>. </filename>

Utilisez ces commandes pour afficher et supprimer des fichiers de base :

> Show système disque-espace de

fichiers taille utilisée utilisation disponible% monté sur
/dev/sda3 3.8 g 3.8 g 0 100%/
/dev/sda5 7.6 g 3.4 G 3.8 g 48%/opt/pancfg
/dev/sda6 3.8 g 2.7 g 940M 75%/opt/panrepo
TM PFS 493M 36 457M 8%/dev/SHM
/dev/SDA8 51G 6.6 g 42G 14%/opt/panlogs        

1. Vérifiez la sortie de Show System file pour voir les fichiers de base en utilisant une grande quantité d'espace disque.

   > Afficher les fichiers système
   /opt/dpfs/var/cores/:
   Total 4,0 K
   drwxrwxrwx 2 root root 4.0 K Jun 10 20:05 crashinfo
   
   /opt/dpfs/var/cores/crashinfo:
   Total 0
    
   /var/cores/:
   Total 115M
   drwxrwxrwx 2 root root 4.0 K Jun 10 20:15 crashinfo
   -RW-RW-RW-1 root root 867M Jun 12 13:38 devsrvr_ 4.0.3-c37_1. gz
   -RW-RW-RW-1 root root 51M Jun 12 13:39 Core. 20053
    
   /var/cores/crashinfo :
   Total 16K
   -RW-RW-RW-1 racine root 15K Jun 10 20:15 devsrvr_ 4.0.3-c37_0. info

    

2. Supprimer les fichiers inutiles de base :

   > Delete Core Management-Plan du fichier devsrvr_ 4.0.3-c37_1. gz

   (cet exemple supprime un fichier de base de serveur de dispositif du plan de gestion).
   Rapport de suppression peut se faire depuis la ligne de commande aussi bien.  Pour supprimer un ensemble de rapports de synthèse à partir de 864 :

   > Delete rapport récapitulatif étendue rapport partagé-nom prédéfinis fichier-nom 864 *

3. Supprimez les fichiers et fichiers pivotés avec l'extension . old comme suit. Ces fichiers contiennent les détails surveillance et service connexes journaux du pare-feu. C’est pourquoi ils peuvent être supprimés en toute sécurité si vous n’avez pas besoin. Si le TAC étudie un problème récurrent, vous pouvez préférer pour les garder jusqu'à ce que vous téléchargez le fichier de support tech pour le gestionnaire de cas. 

    

   > Delete Debug-log MP-fichier journal *. 1
   > Delete Debug-log MP-fichier journal *. 2
   > Delete Debug-log MP-fichier journal *. 3
   > Delete Debug-log MP-fichier journal *. Old
   

propriétaire : bpappas