Message d'alarme: le trafic de base de données dépasse la limite de pourcentage

Message d'alarme: le trafic de base de données dépasse la limite de pourcentage

34151
Created On 09/26/18 13:54 PM - Last Modified 06/07/23 17:08 PM


Resolution


Symptôme

Les alarmes sont générées selon la configuration. Une telle alarme est «le trafic de base de données dépasse la limite de pourcentage. Limite réglée à <value>MB. '</value>

 

Pour afficher les quotas définis, exécutez la commande suivante via le CLI:

admin @ PA-500 (active) > Show System logdb-

quotas quota:
trafic: 32,00%, 38,123 GB
menace: 16,00%, 19,061 GB
système: 4,00%, 4,765 GB
config: 4,00%, 4,765 GB
alarme: 3,00%, 3,574 GB
trsum: 12,00%, 14,296 GB
thsum: 4,00%, 4,765 GB
appstat: 12,00%, 14,296 GB
application-pcaps: 1,00%, 1,191 GB
Threat-pcaps: 1,00%, 1,191 Go
Debug-Filter-pcaps: 1,00%, 1,191 Go
DLP-logs: 1,00%, 1,191 GB
utilisation du disque:
trafic: logs: 32G, index: 6.9 g
menace: Logs: 1.4 g, index: 276M
System: journaux: 41M, index: 15m
config: logs: 3.3 m, index: 2,1 m
alarme: logs: 256 Ko, index: 96K
trsum: logs: 8.7 g, index: 1.4 g
thsum: logs: 5.7 m, index: 2.3 m
appstatdb: logs: 12m, index: 5.8 m
application-pcaps: 44m
menace-pcaps: 587M
Debug-Filter-pcaps: 281M
DLP-journaux: 9.8 m


À partir des informations ci-dessus:

  • Jeu de quota de disque de circulation = 32,00%, 38,123 Go
  • Trafic DB utilisation du disque = OGS: 32G, index: 6.9 g-> total 38,9 GB
  • Seuil d'alarme de circulation réglé à 90% (de 38,123) = 34,3107

 

Les alarmes de la base de données du trafic sont générées si la taille de la base de données du trafic (après purge, le cas échéant) dépasse 34,3107 Go.

La taille du trafic (non affichée dans le message d'alarme) doit être de 34,3107 Go après la purge du journal.

La valeur limite affichée dans l'alarme est le jeu de quotas de disque pour la base de données.

 

Résolution

Pour résoudre le message d'alarme:

  1. Éteignez les journaux d'alarme dans le WebGUI sous Device > log paramètres > alarmes et décocher activer les alarmes.
    52535-1. png
  2. L'autre option est de modifier la taille de stockage du journal sous Device > Setup > Management.
    52535-2. png

 

propriétaire: mrajdev



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClzJCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language