Die /var/log-Partition arbeitet weiterhin, wenn die Plattenbelegung 100% erreicht. Protokolldaten werden jedoch möglicherweise nicht auf die Platte geschrieben, was sich auf IBM®
QRadar® -Startprozesse und -Komponenten auswirken kann.
Vorgehensweise
- Melden Sie sich über SSH bei QRadar oder einem verwalteten Host an.
- Geben Sie folgenden Befehl ein, um die Belegung der Plattenpartition zu prüfen:
- Prüfen Sie die Partitionen, um den Grad ihrer Plattenbelegung festzustellen.
Nächste Schritte
Wenn eine der überwachten Partitionen 95% erreicht, lesen Sie den Abschnitt Probleme bei der Plattenbelegung beheben.