如何确定是否启用了攻击性磁盘清理。
64931
Created On 11/07/19 18:58 PM - Last Modified 03/26/21 17:54 PM
Objective
本文旨在解释如何确定在帕洛阿尔托网络上启用或禁用了积极的清洁 firewall 。
Environment
- 任何帕洛阿尔托 Firewall 。
- 任何 PAN-OS .
Procedure
积极的磁盘清洁是防止 firewall 磁盘耗尽可用空间的一种方式，使某些 firewall 管理功能不可用。 当启用时，当达到 95% 的磁盘使用时，积极清洁就会启动。
- 要了解当前用于积极清理的设置，发布以下命令：
> show system state | match aggressive-cleaning
- 要实现积极的清洁，请使用下面指定的命令：
> debug software disk-usage aggressive-cleaning enable
This will automatically purge all old log files if disk hits 95% occupancy. Do you accept this potential loss of debuggability? (y or n)
- 要验证积极的清洁设置：
> show system state | match aggressive-cleaning
cfg.debug-sw-du.config: { 'aggressive-cleaning': True, }
- 要禁用积极的清洁，发布以下命令：
> debug software disk-usage aggressive-cleaning disable
- 以验证是否禁用了积极的清洁：
> show system state | match aggressive-cleaning
cfg.debug-sw-du.config: { 'aggressive-cleaning': False, }