将以前的 nfs 共享中的日志导入到当前 nfs 共享中

将以前的 nfs 共享中的日志导入到当前 nfs 共享中

12689
Created On 09/26/18 13:51 PM - Last Modified 02/07/19 23:41 PM


Resolution


概述

本文档介绍如何将日志从旧的 nfs 共享移动到 "全景" 所使用的当前 nfs 共享。有两种方案将被解决:

  1. 准备更改 NFS 分区
  2. 分区已经更改, 需要从以前的 NFS 分区中移动旧日志

 

详细

方案 1:准备更改 NFS 分区

  1. 在现有 NFS 分区的装入点中, 验证是否存在以下内容:
    drwxr-xr-x 19 人 nogroup 4096 12月1日 01:14 logdb r-
    1 人 nogroup 12 1月13日 01:08.全景

  2. 当准备更改分区时, 可以选择使用以下命令为单个设备停止日志转发:
    >> 请求日志-前进-ctrl 操作停止设备设备序列号>

  3. 将. 全景文件和 logdb 目录复制到新的装入点。
  4. 配置全景以使用新的 NFS 装入点。
  5. 验证 "监视" 选项卡中是否存在日志。
  6. 如果在步骤2中禁用了日志转发, 请使用以下命令重新启用它:

>> 请求日志-前进-crtl 动作启动设备设备序列号>

 

场景 2:全景已经指向了一个新的 NFS 装入点, 但是以前的装入点的日志从未被复制过.

在此方案中, 在不将现有日志复制为移动进程的一部分的情况下更改了全景所使用的 NFS 挂载点。在这种情况下, 它是一个涉及的过程, 但仍可以复制日志。

 

从旧的 NFS 共享中复制日志目录。具体地说, 这些目录的路径是:

$NFSdir/$logtype/1

 

其中$logtype是下列内容之一:

警报

appstatdb

config

dailythsum

dailytrsum

事件

hipmatch

hourlythsum

hourlytrsum

系统

威胁

thsum

交通

trsum

用户 id

weeklythsum

weeklytrsum

 

在每个日志类型的 ' 1 ' 目录中, 将有包含数据的子目录。例如:

/$NFSdir/traffic/1将包含类似于以下内容的子目录:

20130717

20130718

20130719

20130720

20130721

20130722

20130723

 

这些日期编码的子目录将需要复制到新的 NFS 共享中的相应路径 (在新共享上相同的路径)。问题是, 在旧的和新的 NFS 位置 (从迁移发生当天), 每个 logtype 都有相同日期的文件夹可能至少有一个。没有一种方法可以调和, 用户需要选择要保留的, 在全景或之后的 NFS 更改之前的日志。

 

注意:这并不说明在全景图上强制执行的日志配额. 如果接近 (或) 日志类型的配额, 则复制到新目录的旧日志文件将按照配额强制清除。

 

所有者: cstancill



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClvmCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language