以前の nfs 共有から現在の nfs 共有へのログのインポート

以前の nfs 共有から現在の nfs 共有へのログのインポート

12697
Created On 09/26/18 13:51 PM - Last Modified 02/07/19 23:41 PM


Resolution


概要

このドキュメントでは、古い nfs 共有から、パノラマで使用されている現在の nfs 共有にログを移動する方法について説明します。対処するシナリオは2つあります。

  1. NFS パーティションを変更する準備
  2. パーティションは既に変更されており、以前の NFS パーティションから古いログを移動する必要がある

 

詳細

シナリオ 1: NFS パーティションの変更の準備

  1. 既存の NFS パーティションのマウントポイントで、次のものが存在することを確認します。
    drwxr-xr-x の19誰も nogroup 4096 12 月 1 01:14 logdb-
    rw の-研究--r-1 誰も nogroup 12 月 13 01:08。パノラマ

  2. パーティションを変更する準備ができたら、次のコマンドを使用して、個々のデバイスに対してログ転送をオプションで停止することが可能です。
    > 要求ログ-fwd-ctrl アクション停止デバイスデバイスのシリアル番号>

  3. パノラマファイルと logdb ディレクトリを新しいマウントポイントにコピーします。
  4. 新しい NFS マウントポイントを使用するようにパノラマを構成します。
  5. [監視] タブにログが存在することを確認します。
  6. 手順2でログ転送が無効になっていた場合は、次のコマンドで再度有効にします。

> リクエストログ-fwd-crtl アクション開始デバイスデバイスのシリアル番号>

 

シナリオ 2:パノラマは既に新しい NFS マウントポイントを指していますが、以前のマウントポイントからのログはコピーされませんでした。

このシナリオでは、移動プロセスの一部として既存のログをコピーせずに、パノラマで使用される NFS マウントポイントが変更されました。この場合は、関連するプロセスですが、ログをコピーすることもできます。

 

古い NFS 共有からログディレクトリをコピーします。具体的には、これらのディレクトリへのパスは次のとおりです。

$NFSdir/$logtype/1

 

ここ、$logtype は次のいずれかです。

アラーム

appstatdb

config

dailythsum

dailytrsum

イベント

hipmatch

hourlythsum

hourlytrsum

システム

脅威

thsum

トラフィック

trsum

ユーザ id

weeklythsum

weeklytrsum

 

各ログタイプの ' 1 ' ディレクトリには、データを含むサブディレクトリがあります。例えば:

/$NFSdir/traffic/1には、次のようなサブディレクトリが含まれます。

20130717

20130718

20130719

20130720

20130721

20130722

20130723

 

これらの日付をコード化したサブディレクトリは、新しい NFS 共有 (新しい共有上の同じパス) の対応するパスにコピーする必要があります。問題は、古いものと新しい NFS の場所 (移行が行われた日から) の両方に、同じ日付のログ・タイプごとに少なくとも1つのフォルダが存在する可能性が高いことです。調整する方法はありません, とユーザーが維持するために選択する必要があります, パノラマまたは後のログに NFS の変更前にログ.

 

注:これは、パノラマに適用されるログクォータを考慮していません。ログの種類に対するクォータの近く (または) がある場合、新しいディレクトリにコピーされた古いログファイルは、クォータの強制に従ってパージされます。

 

所有者: cstancill



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClvmCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language