問題
どのような場合は、パロアルトネットワークファイアウォールは、山火事のサーバーに一度に複数のファイルを送信するのですか?
解決方法
この場合、ファイアウォールはこれらのファイルをバッファリングし、順次送信します。 山火事には、ファイアウォール上のトラフィックログストレージパーティションからのスペースを派生させるバッファがあります。
次のコマンドを使用して、バッファリングされたファイルの数を確認できます。
表示ワイルドファイアーディスク-使用法
山火事のディスク使用量:
合計ディスク使用量: 9
一時ファイルの合計:13
新しいファイルを許可する: はい
これらは、MP 上のファイルをバッファリングしてからクラウドにするためのデバイスの格納域の制限です。 このバッファは、デバイスがアップロードする必要がある多数の一意のファイルを検出した場合、および/またはデバイスのクラウドへの接続が遅すぎる場合に、入力を開始します。 WildfFre は、トラフィックログと同じストレージパーティションを共有します。現在、山火事のバッファは、ログがパーティションを埋める場合は、スペースの量を得るために保証されていません。
バッファされたファイルが山火事のクォータを埋める (またはディスクがいっぱいになっている) 場合は、古いので、新しいファイルはバッファに入れられず、クラウドに送信されます。 ファイルがクラウドにアップロードされると、新しいファイルをバッファリングしてクラウドに送信できるようになります。これらの山火事カウンタを見て、デバイスが実際にデバイスバッファを maxing ているかどうかを確認します。その場合は、山火事のサーバーにアップロードされることになっているいくつかのファイルがアップロードされません。
ディスクが現在いっぱいの場合、"新しいファイルを許可する" は "no" と言います。[ワイルドファイア統計を表示する] を実行し、カウンタ "cancel_disk_io_fail" は、フルディスクパーティションのためにバッファに失敗した山火事サンプルの数を追跡します。カウンタは、0以外の場合にのみ表示されます。
また、手動で野火ポータルにファイルをアップロードすることができますが、現在は1日あたり5ファイルの最大アップロード制限があります。
現在、32ビットの .exe ファイルのみがサポートされていますが、64のファイルではありません。
また見なさい
どのように野火とファイルのアップロードの状態への接続を確認する
所有者: sdurga