Systembenachrichtigungen zur Plattenbelegung
IBM® QRadar®-Disk-Sentry überwacht die Partitionen /, /store, /storetmp, /transient und /var/log, bevor die Partitionen einen vordefinierten Nutzungsgrenzwert erreichen.
Die folgenden Themen unterstützen Sie bei der Identifizierung und Behebung häufig auftretender Probleme in Ihrer IBM QRadar -Implementierung. In der folgenden Tabelle sind die Hostkontext-Systembenachrichtigungen aufgeführt, die von der Plattenbelegung der jeweiligen überwachten Partition abhängen.
| Benachrichtigung | Beschreibung | Vorgeschlagene Aktion |
|---|---|---|
Datenträger-Sentry: Plattenbelegung hat Warnungsschwellenwert überschritten. |
Die Plattenbelegung einer überwachten Partition liegt bei 90%. QRadar ist nicht betroffen, wenn die Partition diesen Schwellenwert erreicht. Fahren Sie fort, Ihre Partitionsebenen zu überwachen. | Siehe Plattenbelegung hat Warnungsschwellenwert überschritten. |
Datenträger-Sentry: Plattenbelegung überschritt max. Schwellenwert. |
Die Plattenbelegung einer überwachten Partition liegt bei 95%. QRadar -Datenerfassungs-und -Suchprozesse werden beendet, um zu verhindern, dass das Dateisystem 100% erreicht. | Siehe Plattenbelegung hat maximalen Schwellenwert überschritten. |
Datenträger-Sentry: Systemplattenbelegung wieder auf normalem Niveau. |
Wenn die Plattenbelegung den Schwellenwert von 95% erreicht, muss sie auf 92% zurückgesetzt werden, bevor QRadar die Datenerfassung und die Suchprozesse automatisch erneut startet. | Entfernen Sie manuell Daten aus den betroffenen Partitionen, um den Schwellenwert für die Plattenbelegung herabzusetzen. Siehe Plattenbelegung wieder normal. |