在帕洛阿尔托网络设备上清除日志时?

在帕洛阿尔托网络设备上清除日志时?

44201
Created On 09/26/18 13:51 PM - Last Modified 02/07/19 23:48 PM


Resolution


当清除日志的阈值取决于帕洛阿尔托网络设备和泛操作系统在其上运行的版本:

  1. 帕洛阿尔托网络防火墙
    日志存储在文件中, 并在达到日志配额时清除. 清除后,由最早日期目录或日志文件 (最多 100 万词条) 当日删除日志。

  2. 当剩余配额的5% 被保留或可用空间小于 50 GB 时, 全景 VM 日志将被主动清除, 两者中的一个较低
  3. M-100
    日志存储在块中. 我们积极清除时达到了 90%的配额。当我们清除时,我们清除最古老的一小时时间桶。

注意:每次旋转日志文件时都检查日志配额. 如果违反配额阈值系统开始删除日志从最开始,直到不再超过阈值。若要查看日志文件旋转的频率,您可以查看下面的条目的 ms.log 文件:"邀请日志文件与版本"。

请参见

如何消除报警消息:"日志数据库超过报警门限值"

所有者: 柯达



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CltoCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language