如何确定分配给日志的磁盘空间的多少
Resolution
要查看日志使用的空间:
- 通过 CLI 运行以下命令:显示系统磁盘空间
输出似乎如下
> 显示系统的磁盘空间
使用的文件系统大小利用 Use% 安装在
/dev/sda3 3.8G 1.1G 2.5G 31%/
/dev/sda5 7.6G 2.1G 5.1G 29%/选择/pancfg
/dev/sda6 3.8G 2.7G 932M 75%/选择/panrepo
tmpfs 487M 37M 451M 8%/开发/shm
/dev/sda8 125G 403M 118G 1%/选择/panlogs
以 panlogs 结尾的行告诉您分配给日志的多少。
当超出配额时清除日志, 因此建议不要分配超过95% 的空间来允许某些缓冲区空间。
可以从 CLI 或设备的 GUI 中查看不同日志类型的磁盘配额, 即日志记录和报告设置
>> 显示系统 logdb-配额
配额:
交通: 32.00%, 38.123 GB
威胁: 16.00%, 19.061 GB
系统: 4.00%, 4.765 GB
配置: 4.00%, 4.765 GB
报警: 3.00%, 3.574 GB
trsum: 7.00%, 8.339 GB
hourlytrsum: 3.00%, 3.574 GB
dailytrsum: 1.00%, 1.191 GB
weeklytrsum: 1.00%, 1.191 GB
thsum: 2.00%, 2.383 GB
hourlythsum: 1.00%, 1.191 GB
dailythsum: 1.00%, 1.191 GB
weeklythsum: 1.00%, 1.191 GB
appstat: 6.00%, 7.148 GB
用户 id: 1.00%, 1.191 GB
hipmatch: 3.00%, 3.574 GB
应用-pcaps: 1.00%, 1.191 GB
威胁-pcaps: 1.00%, 1.191 GB
调试-过滤器-pcaps: 1.00%, 1.191 GB
髋关节报告: 1.00%, 1.191 GB
dlp-原木: 1.00%, 1.191 GB
磁盘使用情况:
交通: 日志: 53M, 索引: 78M
威胁: 日志: 8.1M, 索引: 340K
系统: 原木: 18M, 索引: 2.1M
配置: 日志: 29M, 索引: 244K
闹钟: 原木: 16K, 索引: 16K
trsum: 原木: 25M, 索引: 720K
hourlytrsum: 原木: 508K, 索引: 576K
dailytrsum: 原木: 396K, 索引: 620K
weeklytrsum: 原木: 72K, 索引: 196K
thsum: 原木: 276K, 索引: 276K
hourlythsum: 原木: 264K, 索引: 264K
dailythsum: 原木: 256K, 索引: 256K
weeklythsum: 原木: 40K, 索引: 40K
appstatdb: 原木: 448K, 索引: 696K
用户 id: 日志: 56K, 索引: 24K
hipmatch: 原木: 16K, 索引: 16K
应用 pcaps: 156K
威胁-pcaps: 4.0K
调试-过滤器-pcaps: 4.0K
dlp-原木: 4.0K
嘻哈报道: 1.1M
野火: 4.0K
所有者: mbutt