Résolution d'un espace disque limité pour les partitions de sauvegarde

Une notification système s'affiche, car le système de fichiers de destination possède un espace disque limité. IBM® QRadar® ne peut pas effectuer une sauvegarde avec un espace disque insuffisant.

Vous risquez de recevoir la notification système suivante :

Sauvegarde : Espace libre insuffisant pour effectuer la sauvegarde.

Des notifications système relatives à l'espace disque limité sont émises lorsque l'espace disponible dans la partition /store/backup/ est inférieure à deux fois la dernière taille de fichier de sauvegarde. Un espace disque limité est dû au volume de données et à vos paramètres de période de conservation de sauvegarde. Pour plus d'informations, voir le manuel IBM QRadar -Guide d'administration.

Lorsque vous configurez les paramètres de stockage de compartiment de conservation, un impact global se produit sur le stockage dans votre déploiement QRadar .

Des avertissements d'utilisation du disque peuvent se produire sur le QRadar Console ou sur n'importe quel hôte géré de votre déploiement QRadar . Pour vérifier les niveaux d'utilisation du disque, examinez les partitions surveillées sur votre QRadar Console ou sur vos hôtes gérés.

Procédure

  1. Vérifiez les niveaux du disque de partition de sauvegarde.
    1. Utilisez SSH pour vous connecter à QRadar Console ou à l'hôte géré.
    2. Entrez la commande suivante :

      df -PTh /store/backup

  2. Examinez la partition de sauvegarde pour vérifier les niveaux d'utilisation du disque.
    1. Si la partition de sauvegarde est supérieure au double de la taille du fichier de sauvegarde, identifiez l'emplacement de votre sauvegarde.
      • Si votre sauvegarde se trouve dans le même système de fichiers que le répertoire /store/ariel, déplacez-la vers un autre système de stockage.
      • Si votre sauvegarde est externe, vérifiez votre utilisation et assurez-vous que la période de conservation de votre sauvegarde ne nécessite pas plus d'espace que ce dont vous disposez.
    2. Réduisez l'utilisation du disque sur le système de fichiers /store .
      • Envisagez d'augmenter la taille de votre stockage externe en utilisant une solution de stockage externe, comme iSCSI ou Fibre Channel. Pour plus d'informations, consultez le manuel Offboard Storage Guide.
      • Si votre partition de sauvegarde QRadar est montée sur un partage NFS , essayez de réduire la durée de conservation de la sauvegarde. La période de conservation de sauvegarde par défaut est de deux jours. Pour plus d'informations sur la configuration des périodes de conservation des sauvegardes, voir IBM QRadar -Guide d'administration.