Lösung von Problemen in Bezug auf begrenzten Plattenspeicherplatz bei Sicherungspartitionen

Es wird eine Systembenachrichtigung angezeigt, da der Plattenspeicherplatz auf dem Zieldateisystem begrenzt ist. IBM® QRadar® kann keine Sicherung mit nicht ausreichendem Plattenspeicherplatz ausführen.

Sie könnten folgende Systembenachrichtigung erhalten:

Backup: Nicht genug freier Plattenspeicherplatz für Sicherung verfügbar.

Systembenachrichtigungen über einen begrenzten Plattenspeicherplatz werden angezeigt, wenn der freie Speicherplatz in der /store/backup/-Partition weniger als das doppelte der letzten Sicherungsdatei ist. Der Plattenspeicherplatz kann infolge des Datenvolumens und Ihrer Einstellungen für die Aufbewahrungsdauer der Sicherung knapp sein. Weitere Informationen finden Sie im Handbuch IBM QRadar Administration Guide.

Wenn Sie die Speichereinstellungen für das Aufbewahrungsbucket konfigurieren, wirkt sich dies global auf den Speicher in Ihrer QRadar -Bereitstellung aus.

Warnungen zur Plattenbelegung können auf dem QRadar Console oder einem beliebigen verwalteten Host in Ihrer QRadar -Implementierung auftreten. Um die Plattenbelegungsstufen zu überprüfen, überprüfen Sie die überwachten Partitionen auf Ihren QRadar Console oder verwalteten Hosts.

Vorgehensweise

  1. Prüfen Sie die Plattenbelegung der Sicherungspartitionen.
    1. Melden Sie sich über SSH bei QRadar Console oder auf dem verwalteten Host an.
    2. Geben Sie den folgenden Befehl ein:

      df -PTh /store/backup

  2. Prüfen Sie die Sicherungspartition und stellen Sie den Grad der Plattenbelegung fest.
    1. Wenn die Sicherungspartition mehr als die doppelte Größe der letzten Sicherungsdatei umfasst, stellen Sie fest, wo Ihre Sicherung gespeichert ist.
      • Wenn sich Ihre Sicherung auf demselben Dateisystem wie das Verzeichnis /store/ariel befindet, verschieben Sie sie in ein anderes Speichersystem.
      • Prüfen Sie bei einer externen Sicherung die Belegung und vergewissern Sie sich, dass angesichts der Aufbewahrungsdauer für die Sicherung nicht mehr Speicherbereich als verfügbar benötigt wird.
    2. Reduzieren Sie die Plattenbelegung im /store -Dateisystem.
      • Ziehen Sie eine Vergrößerung Ihres externen Speichers durch Nutzung einer externen Speicherlösung wie iSCSI oder Fibre Channel in Betracht. Weitere Informationen finden Sie im Offboard Storage Guide.
      • Wenn Ihre QRadar -Sicherungspartition an eine NFS -Freigabe angehängt ist, versuchen Sie, den Aufbewahrungszeitraum für die Sicherung zu verringern. Die Standardaufbewahrungszeit für Sicherungen beträgt zwei Tage. Weitere Informationen zum Konfigurieren von Sicherungsaufbewahrungszeiträumen finden Sie im Handbuch IBM QRadar Administration Guide.