Importar registros de un recurso compartido NFS anterior al recurso compartido NFS actual

Importar registros de un recurso compartido NFS anterior al recurso compartido NFS actual

12693
Created On 09/26/18 13:51 PM - Last Modified 02/07/19 23:41 PM


Resolution


Resumen

Este documento explica cómo mover los registros de una parte antigua de NFS al recurso compartido actual de NFS en uso por panorama. Hay dos escenarios que se abordarán:

  1. Preparando para cambiar particiones NFS
  2. Las particiones ya han sido cambiadas y necesitan mover viejos logs de la partición NFS anterior

 

Detalles

Escenario 1: preparación para cambiar particiones NFS

  1. En el punto de montaje de la partición NFS existente, compruebe que los siguientes están presentes:
    drwxr-XR-x 19 nadie nogroup 4096 Dec 1 01:14 logdb
    -RW-r--r--1 nadie nogrupo 12 Ene 13 01:08.panorama

  2. Cuando esté listo para cambiar la partición, el reenvío de registro se puede detener opcionalmente para dispositivos individuales con el siguiente comando:
    > petición log-FWD-Ctrl acción detener dispositivo número de serie>

  3. Copie el archivo. panorama y los directorios logdb en el nuevo punto de montaje.
  4. Configure panorama para utilizar el nuevo punto de montaje NFS.
  5. Compruebe que los registros están presentes en la ficha supervisión.
  6. Si el reenvío de registro se deshabilitó en el paso 2, vuelva a habilitarlo con el siguiente comando:

> solicitud log-FWD-Crtl acción Inicio dispositivo dispositivo número de serie>

 

Escenario 2: panorama ya ha sido apuntado a un nuevo punto de montaje NFS, pero los logs del punto de montaje anterior nunca fueron copiados.

En este escenario, el punto de montaje NFS utilizado por panorama se modificó sin copiar los registros existentes como parte del proceso de movimiento. En este caso, es un proceso implicado, pero los registros todavía pueden ser copiados.

 

Copie los directorios de registro del antiguo recurso compartido de NFS. Específicamente, la ruta de acceso a estos directorios es:

$NFSdir/$logtype/1

 

Donde $logtype es uno de los siguientes:

alarma

appstatdb

config

dailythsum

dailytrsum

evento

hipmatch

hourlythsum

hourlytrsum

sistema de

amenaza

thsum

tráfico

trsum

ID de usuario

weeklythsum

weeklytrsum

 

En el directorio ' 1 ' para cada tipo de registro, habrá subdirectorios que contengan datos. Por ejemplo:

/$NFSdir/Traffic/1 contendrá subdirectorios similares a los de este:

20130717

20130718

20130719

20130720

20130721

20130722

20130723

 

Estos subdirectorios con código de fecha deberán copiarse a la ruta correspondiente en el nuevo recurso compartido de NFS (mismo Path, en el nuevo recurso compartido). El problema es que probablemente habrá al menos una carpeta para cada logtype que tenga la misma fecha, tanto en las ubicaciones antiguas como en las nuevas de NFS (desde el día en que tuvo lugar la migración). No hay una manera de conciliar, y el usuario tendrá que elegir qué mantener, los registros antes de la modificación de NFS en panorama o los registros después.

 

Nota: esto no explica las cuotas de registro que se aplican en panorama. Si está cerca (o en) de la cuota de un tipo de registro, los antiguos archivos de registro copiados en el nuevo directorio se purgarán de acuerdo con la aplicación de cuotas.

 

Propietario: cstancill



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClvmCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language