Cómo solucionar CDL problemas de almacenamiento de registros qu... - Knowledge Base - Palo Alto Networks

Cómo solucionar CDL problemas de almacenamiento de registros que se acercan a los límites

10732

Created On 08/16/22 03:42 AM - Last Modified 06/12/24 06:56 AM

Objective

Calcule la capacidad mínima necesaria para CDL almacenar todos los tipos de registros en función de la duración de retención deseada.
Compruebe que CDLla cuota de registro de está configurada.

Determinar si tiene la capacidad de Data Lake adecuada Cortex
1. Use Data Lake Estimator, la sugerencia es agregar un poco más de capacidad de almacenamiento además del valor obtenido de Cortex Cortex Data Lake Estimator. Esto es para evitar que AIOps active prematuramente una alerta una vez que la capacidad de almacenamiento alcanza el 85% (consulte la sección adicional)
2. Cortex La capacidad de Data Lake se puede aumentar para garantizar que se logre una retención suficiente según sea necesario; póngase en contacto con el equipo de ventas de Palo Alto Networks para obtener una licencia adicional Cortex de complemento de Data Lake si es necesario.
Configure la cuota de registro según lo previsto en Cortex Data Lake, siga Asignar almacenamiento según el tipo de registro

Supongamos que Cortex Data Lake Estimator recomienda una capacidad de 1TBytes.
Los AIOP activarán la alerta una vez que se alcance el 85 por ciento de la capacidad del disco, que es de 850 gigabytes.
Si uno desea que AIOps active una alerta solo cuando alcanza el valor de 1TByte, debe hacer que 1TBytes sea el 85% de la capacidad total.
Por lo tanto, el cálculo será 1TBytes/.85 = 1.17647TBytes o 1.18TBytes.
Por lo tanto, tener un valor adicional de 0.18TBytes hará que el disparador se active cuando se alcance 1TByte.

Nota: La alerta AIOP establecida en el 85 por ciento del valor no se puede cambiar a otro valor.