Notificaciones del sistema de uso de disco
El centinela de disco de IBM® QRadar® supervisa las particiones /, /store, /storetmp, /transienty /var/log antes de que las particiones alcancen un umbral de uso predefinido.
Los temas siguientes pueden ayudarle a identificar y resolver problemas comunes en el despliegue de IBM QRadar . La tabla siguiente muestra las notificaciones del sistema de contexto de host que dependen del uso de disco de cada partición supervisada.
| Notificación | Descripción | Acción sugerida |
|---|---|---|
Centinela de disco: Uso de disco umbral de aviso excedido. |
El uso de disco es del 90% para una partición supervisada. QRadar no se ve afectado cuando la partición alcanza este umbral. Continúe supervisando los niveles de partición. | Consulte Umbral de aviso de uso de disco excedido. |
Centinela de disco: Uso de disco máx excedido Umbral. |
El uso de disco es del 95% para una partición supervisada. Los procesos de búsqueda y recopilación de datos de QRadar se cierran para evitar que el sistema de archivos alcance el 100%. | Consulte El uso de disco ha superado el umbral máximo. |
Centinela de disco: Disco del sistema uso de nuevo a normal niveles. |
Después de que el uso de disco alcance un umbral del 95%, debe volver al 92% antes de que QRadar reinicie automáticamente la recopilación de datos y los procesos de búsqueda. | Para reducir el umbral de uso de disco, elimine manualmente los datos de las particiones afectadas. Consulte Uso de disco devuelto a normal. |