ディスク使用量の問題を解決する

ファイル・システム区画が 95% に達するのは、データ保存期間の設定が高すぎるか、使用可能なストレージが IBM® QRadar® がデータを受信する速度に対して不十分である場合です。 保存バケットのストレージ設定を再構成すると、 QRadar デプロイメント全体のストレージが影響を受けます。

手順

  1. / ファイル・システム内の古いデバッグ・ファイルまたはパッチ・ファイルを識別して削除します。
  2. /store ファイル・システム上のディスク使用量を削減します。
  3. 次のオプションのいずれかを選択してください。
    • /store/ariel/events ファイル・システムから最も古いデータを削除します。
    • デフォルトの保存バケットのストレージ設定を調整することで、データ保存期間を削減します。 詳細については、「 IBM QRadar 管理ガイド」を参照してください。
    • /store ファイルがいっぱいの場合、より短い期間の保存で差し支えないログ・ソースはどれかを特定します。 保存バケットを使用して、ログ・ソースを管理します。 詳細については、「 IBM QRadar 管理ガイド」を参照してください。
    • iSCSI やファイバー・チャネルなどのオフボードのストレージ・ソリューションを検討してください。 詳しくは、「Offboard Storage Guide」を参照してください。
    • /var/log ファイル・システムが 100% の容量に達しても、 QRadar はシャットダウンしません。 その他の問題で、予想よりも早くログ・ファイルが大きくなることがあります。