Notifications système d'utilisation du disque
La sentinelle de disque IBM® QRadar® surveille les partitions /, /store, /storetmp, /transient et /var/log avant qu'elles n'atteignent un seuil d'utilisation prédéfini.
Les rubriques suivantes peuvent vous aider à identifier et à résoudre les problèmes courants dans votre déploiement IBM QRadar . Le tableau ci-dessous affiche les notifications système du contexte des hôtes qui dépend de l'utilisation du disque de chaque partition surveillée.
| Notification | Descriptif | Action suggérée |
|---|---|---|
Sentinelle de disque : L'utilisation du disque a dépassé le seuil d'avertissement. |
L'utilisation du disque est à 90 % pour une partition surveillée. QRadar n'est pas affecté lorsque la partition atteint ce seuil. Continuez à surveiller les niveaux de partition. | Voir Utilisation du disque au-delà du seuil d'avertissement. |
Sentinelle de disque : L'utilisation du disque a dépassé le seuil maximal. |
L'utilisation du disque est à 95 % pour une partition surveillée. Les processus de collecte et de recherche de données QRadar sont arrêtés pour empêcher le système de fichiers d'atteindre 100%. | Voir Utilisation du disque supérieure au seuil maximal. |
Sentinelle de disque : L'utilisation du disque système est revenue à un niveau normal. |
Une fois que l'utilisation du disque a atteint un seuil de 95%, elle doit revenir à 92% avant que QRadar redémarre automatiquement les processus de collecte de données et de recherche. | Pour réduire le seuil d'utilisation du disque, retirez manuellement les données des partitions concernées. Voir Utilisation du disque revenue à la normale. |