Resumen
Este documento explica cómo mover los registros de una parte antigua de NFS al recurso compartido actual de NFS en uso por panorama. Hay dos escenarios que se abordarán:
- Preparando para cambiar particiones NFS
- Las particiones ya han sido cambiadas y necesitan mover viejos logs de la partición NFS anterior
Detalles
Escenario 1: preparación para cambiar particiones NFS
- En el punto de montaje de la partición NFS existente, compruebe que los siguientes están presentes:
drwxr-XR-x 19 nadie nogroup 4096 Dec 1 01:14 logdb
-RW-r--r--1 nadie nogrupo 12 Ene 13 01:08.panorama
- Cuando esté listo para cambiar la partición, el reenvío de registro se puede detener opcionalmente para dispositivos individuales con el siguiente comando:
> petición log-FWD-Ctrl acción detener dispositivo número de serie>
- Copie el archivo. panorama y los directorios logdb en el nuevo punto de montaje.
- Configure panorama para utilizar el nuevo punto de montaje NFS.
- Compruebe que los registros están presentes en la ficha supervisión.
- Si el reenvío de registro se deshabilitó en el paso 2, vuelva a habilitarlo con el siguiente comando:
> solicitud log-FWD-Crtl acción Inicio dispositivo dispositivo número de serie>
Escenario 2: panorama ya ha sido apuntado a un nuevo punto de montaje NFS, pero los logs del punto de montaje anterior nunca fueron copiados.
En este escenario, el punto de montaje NFS utilizado por panorama se modificó sin copiar los registros existentes como parte del proceso de movimiento. En este caso, es un proceso implicado, pero los registros todavía pueden ser copiados.
Copie los directorios de registro del antiguo recurso compartido de NFS. Específicamente, la ruta de acceso a estos directorios es:
$NFSdir/$logtype/1
Donde $logtype es uno de los siguientes:
alarma
appstatdb
config
dailythsum
dailytrsum
evento
hipmatch
hourlythsum
hourlytrsum
sistema de
amenaza
thsum
tráfico
trsum
ID de usuario
weeklythsum
weeklytrsum
En el directorio ' 1 ' para cada tipo de registro, habrá subdirectorios que contengan datos. Por ejemplo:
/$NFSdir/Traffic/1 contendrá subdirectorios similares a los de este:
20130717
20130718
20130719
20130720
20130721
20130722
20130723
Estos subdirectorios con código de fecha deberán copiarse a la ruta correspondiente en el nuevo recurso compartido de NFS (mismo Path, en el nuevo recurso compartido). El problema es que probablemente habrá al menos una carpeta para cada logtype que tenga la misma fecha, tanto en las ubicaciones antiguas como en las nuevas de NFS (desde el día en que tuvo lugar la migración). No hay una manera de conciliar, y el usuario tendrá que elegir qué mantener, los registros antes de la modificación de NFS en panorama o los registros después.
Nota: esto no explica las cuotas de registro que se aplican en panorama. Si está cerca (o en) de la cuota de un tipo de registro, los antiguos archivos de registro copiados en el nuevo directorio se purgarán de acuerdo con la aplicación de cuotas.
Propietario: cstancill