将多个文件上载到野火

将多个文件上载到野火

10630
Created On 09/26/18 13:52 PM - Last Modified 06/08/23 09:15 AM


Resolution


问题

当帕洛阿尔托网络防火墙一次向野火服务器发送多个文件时会发生什么情况?

 

解决办法

在这种情况下, 防火墙会缓存这些文件并按顺序发送它们。  野火有一个缓冲区, 它从防火墙上的通信日志存储分区派生出它的空间。

以下命令可用于检查缓冲文件的数量。

显示狂放的火盘-用途

野火的磁盘使用情况:

        磁盘总使用率: 9

        临时文件总数:13

        允许新文件: 是

 

这些是设备上的存储限制, 用于在 MP 上缓冲文件, 然后再将其移动到云中。  如果设备遇到了必须上载的大量唯一文件, 并且/或者设备与云的连接太慢, 则此缓冲区开始填充。  WildfFre 与通信日志共享相同的存储分区。目前, 如果日志填满分区, 则不保证野火缓冲区获得该数量的空间。

 

当缓冲的文件填满野火配额 (或磁盘已满) 时, 它倾向于旧的, 因此新文件不会被缓冲并发送到云中。  当文件被上载到云中时, 新文件将能够被缓冲并发送到云中。通过查看这些野火计数器, 检查设备是否实际上是用它的设备缓冲。如果发生这种情况, 那么一些应该上载到野火服务器的文件将不会上载。

 

如果磁盘当前已满, "允许新文件" 将表示 "否"。运行显示野火统计数据和计数器 "cancel_disk_io_fail" 记录了多少野火样本由于一个完整的磁盘分区而无法缓冲. 计数器仅在非零时显示。

 

您还可以手动将文件上载到野火门户, 但当前每天有5个文件的最大上载限制。

当前只支持32bit.exe 文件, 而不是64位文件。

 

请参见

如何检查与野火的连接以及文件的上载状态

 

所有者: sdurga



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clw4CAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language