Las particiones del sistema de archivos alcanzan el 95% cuando los valores del periodo de retención de datos son demasiado altos o el almacenamiento disponible es insuficiente para la velocidad a la que IBM®
QRadar® recibe datos. Si vuelve a configurar los valores de almacenamiento del grupo de retención, el almacenamiento en todo el despliegue de QRadar se verá afectado.
Procedimiento
- Identifique y elimine los archivos de depuración o parche más antiguos en el sistema de archivos / .
- Reduzca el uso de disco en el sistema de archivos /store .
- Elija una de las opciones siguientes:
- Elimine los datos más antiguos del sistema de archivos /store/ariel/events .
- Reduzca el periodo de retención de datos ajustando los valores de almacenamiento del grupo de retención predeterminado. Para obtener más información, consulte la publicación IBM
QRadar Guía de administración.
- Si el archivo /store está lleno, identifique qué orígenes de registro puede retener durante periodos más cortos. Utilice los grupos de retención para gestionar los orígenes de registro. Para obtener más información, consulte la publicación IBM
QRadar Guía de administración.
- Considere una solución de almacenamiento externo como, por ejemplo, iSCSI o canal de fibra. Para más información, consulte el manual de almacenamiento
externo.
- Si el sistema de archivos /var/log alcanza el 100% de capacidad, QRadar no concluye. Otros problemas pueden hacer que los archivos de registro crezcan más rápido de lo esperado.