Resolución de espacio de disco limitado para particiones de copia de seguridad

Aparece una notificación del sistema porque el sistema de archivos de destino tiene un espacio de disco limitado. IBM® QRadar® no puede completar una copia de seguridad con espacio de disco insuficiente.

Es posible que reciba la siguiente notificación del sistema:

Copia de seguridad: no hay suficiente espacio de disco libre para realizar la copia de seguridad.

Las notificaciones del sistema sobre el espacio de disco limitado se producen cuando el espacio libre en la partición de /store/backup/ es inferior al doble del último tamaño de archivo de copia de seguridad. El espacio de disco limitado es el resultado del volumen de datos y de los valores del periodo de retención de copia de seguridad. Para obtener más información, consulte la publicación IBM QRadar Guía de administración.

Al configurar los valores de almacenamiento del grupo de retención, se produce un impacto global en el almacenamiento en el despliegue de QRadar .

Se pueden producir avisos de uso de disco en el QRadar Console o en cualquier host gestionado del despliegue de QRadar . Para comprobar los niveles de uso de disco, revise las particiones supervisadas en QRadar Console o en los hosts gestionados.

Procedimiento

  1. Verificar niveles de disco de partición de copia de seguridad.
    1. Utilice SSH para iniciar sesión en QRadar Console o en el host gestionado.
    2. Especifique el mandato siguiente:

      df -PTh /store/backup

  2. Revise la partición de copia de seguridad para comprobar los niveles de utilización de disco.
    1. Si la partición de copia de seguridad es mayor que el doble del último tamaño de archivo de copia de seguridad, identifique la ubicación de la copia de seguridad.
      • Si la copia de seguridad está en el mismo sistema de archivos que el directorio /store/ariel , muévalo a otro sistema de almacenamiento.
      • Si la copia de seguridad es externa, compruebe el uso y asegúrese de que el periodo de retención de copia de seguridad no requiere más espacio del que tiene disponible.
    2. Reducir el uso de disco en el sistema de archivos /store .
      • Considere la posibilidad de aumentar el tamaño de almacenamiento externo utilizando una solución de almacenamiento externa como iSCSI o canal de fibra. Para más información, consulte el manual de almacenamiento externo.
      • Si la partición de copia de seguridad de QRadar está montada en un recurso compartido NFS , intente reducir el periodo de retención para la copia de seguridad. El periodo de retención de copia de seguridad predeterminado es de dos días. Para obtener más información sobre la configuración de periodos de retención de copia de seguridad, consulte la publicación IBM QRadar Guía de administración.