ログ データベース クォータの Panorama Web インターフェイスと Web インターフェイス間の不一致 CLI
27726
Created On 05/02/19 09:13 AM - Last Modified 03/26/21 17:41 PM
Symptom
PanoramaWebインターフェイスでは、詳細なログは、インスタンス992GB(コレクタグループタブ>ログストレージ設定)の60%で構成されています
NOTE。 これは、任意の firewall .
ただし、 CLI 次のコマンドを実行した後、割り当てが 164GB であり、40 日に相当>示します
。
スロット:0
クォータ:
詳細: 60.00%, 164 GB 有効期限: 0 日
概要: 30.00%, 82 GB 有効期限: 0 日間
infra_audit: 5.00%, 14 GB 有効期限: 0 日
プラットフォーム: 0.10%, 0 GB 有効期限: 0
外部: 0.10%, 0 GB 有効期限: 0 日
Environment
Panorama firewall 8.0+ にアップグレードした後の任意またはプラットフォーム PAN-OS
Cause
PanoramaWeb インターフェースは、 CLI firewall コレクターのログ・ストレージ設定にある詳細ログの in とは異なる値を示します。 これは、異常からではなく内部計算が原因で発生します。
8.0 以降では、2 つの log-db 実装 PAN-OS があります。 ログ db 表示データを使用した元の実装は、 VLD ディスクの使用状況に基づいています。 Elasticsearch を使用した新しい実装では、結果を表示する方法が異なるため、 と Elasticsearch を検証 VLD して正確な情報を確認する必要があります CLI 。
さらに、ディスク クォータの 88% に達すると、Elasticsearch インデックスが消去されます。 これは、ディスク全体が使用できないようにするために行われます。Resolution
これは予期される動作です。 この変更は 8.0 以降に追加されているため、仕様によって動作 PAN-OS しています。
PAN-OS8.0 では、 から表示する場合、クォータ (バイト サイズ) をコマンドと組み合わせる必要があります CLI 。
>表示システムの logdb-quota
+
>システム検索エンジンクォータを表示します。
Additional Information
詳細については、 の次の記事を参照してください HOW DISK SPACE IS ALLOCATED ON LOG COLLECTORS 。
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm5aCAC