Cómo determinar cuánto espacio en disco se asigna a los registros
Resolution
Para ver cuánto espacio utilizan los logs:
- Ejecute el siguiente comando mediante CLI: Mostrar espacio de disco del sistema
La salida parecería como abajo
> Mostrar sistema de espacio en disco
Tamaño del sistema de ficheros utilizado uso del provecho% montado encendido
/dev/sda3 3.8 g 1.1 G 2.5 G el 31%/
/dev/sda5 7.6 g 2.1 g 5.1 G 29%/opt/pancfg
/dev/sda6 3.8 G 2.7 G 932M 75%/opt/panrepo
tmpfs 487M 37M 451M 8%/dev/shm
/dev/sda8 125G 403M 118G 1%/opt/panlogs
La línea que termina con el panlogs le indica cuánto se asigna a los registros.
Los registros se purgan cuando se excede la cuota, por lo que se recomienda no asignar más del 95% del espacio para permitir un cierto espacio de búfer.
La cuota de disco para los diferentes tipos de registro se puede ver desde la CLI o la GUI en el dispositivo > configuración > registro y configuración de informes
> Mostrar sistema logdb-quota
Cuotas:
tráfico: 32,00%, 38,123 GB
amenaza: 16,00%, 19,061 GB
sistema: 4,00%, 4,765 GB
config: 4,00%, 4,765 GB
alarma: 3,00%, 3,574 GB
trsum: 7,00%, 8,339 GB
hourlytrsum: 3,00%, 3,574 GB
dailytrsum: 1,00%, 1,191 GB
weeklytrsum: 1,00%, 1,191 GB
thsum: 2,00%, 2,383 GB
hourlythsum: 1,00%, 1,191 GB
dailythsum: 1,00%, 1,191 GB
weeklythsum: 1,00%, 1,191 GB
appstat: 6,00%, 7,148 GB
ID de usuario: 1,00%, 1,191 GB
hipmatch: 3,00%, 3,574 GB
Application-pcaps: 1,00%, 1,191 GB
pcaps de la amenaza: 1,00%, 1,191 GB
debug-Filter-pcaps: 1,00%, 1,191 GB
Hip-informes: 1,00%, 1,191 GB
DLP-logs: 1,00%, 1,191 GB
Uso del disco:
tráfico: registros: 53M, índice: 78M
amenaza: troncos: 8.1 M, índice: 340K
sistema: troncos: 18M, índice: los 2.1 M
config: logs: 29M, index: 244K
alarma: registros: 16K, índice: 16K
trsum: troncos: 25M, índice: 720K
hourlytrsum: logs: 508K, index: 576K
dailytrsum: logs: 396K, index: 620K
weeklytrsum: logs: 72K, index: 196K
thsum: logs: 276K, index: 276K
hourlythsum: logs: 264K, index: 264K
dailythsum: logs: 256 k, índice: 256 k
weeklythsum: logs: 40K, index: 40K
appstatdb: logs: 448K, index: 696K
ID de usuario: logs: 56K, index: 24K
hipmatch: logs: 16K, index: 16K
Application-pcaps: 156K
amenaza-pcaps: 4.0 K
debug-Filter-pcaps: 4.0 K
DLP-logs: 4.0 K
Hip-informes: 1.1 M
Wildfire: 4.0 K
Propietario: mbutt