Comment déterminer si le nettoyage agressif du disque est activé.
64937
Created On 11/07/19 18:58 PM - Last Modified 03/26/21 17:54 PM
Objective
Cet article vise à expliquer comment déterminer si le nettoyage agressif est activé ou désactivé sur les réseaux de Palo Alto firewall .
Environment
- N’importe quel Palo Alto Firewall .
- Tout PAN-OS .
Procedure
Le nettoyage agressif du disque est un moyen d’empêcher le firewall disque de s’exécuter hors de l’espace disponible rendant certaines fonctions firewall de gestion indisponibles. Lorsqu’il est activé, le nettoyage agressif entre en jeu lorsque 95 % de l’utilisation du disque est atteinte.
- Pour trouver le réglage actuel pour le nettoyage agressif, émettez la commande suivante :
> show system state | match aggressive-cleaning
- Pour permettre un nettoyage agressif, utilisez la commande spécifiée ci-dessous :
> debug software disk-usage aggressive-cleaning enable
This will automatically purge all old log files if disk hits 95% occupancy. Do you accept this potential loss of debuggability? (y or n)
- Pour vérifier le réglage de nettoyage agressif :
> show system state | match aggressive-cleaning
cfg.debug-sw-du.config: { 'aggressive-cleaning': True, }
- Pour désactiver le nettoyage agressif, émettez la commande suivante :
> debug software disk-usage aggressive-cleaning disable
- Pour vérifier si le nettoyage agressif est désactivé :
> show system state | match aggressive-cleaning
cfg.debug-sw-du.config: { 'aggressive-cleaning': False, }