디스크 사용량 시스템 알림

IBM® QRadar® 디스크 센트리는 파티션이 사전 정의된 사용 임계값에 도달하기 전에 /, /store, /storetmp, /transient/var/log 파티션을 모니터합니다.

다음 주제는 IBM QRadar 배치의 공통 문제점을 식별하고 해결하는 데 도움이 될 수 있습니다. 다음 표에서는 각 모니터되는 파티션의 디스크 사용량에 종속되는 호스트 컨텍스트 시스템 알림을 표시합니다.

표 1. 디스크 사용량 알림
알림 설명 제안된 조치
디스크 센트리: 디스크 사용량이 
경고 임계값을 초과했습니다.
디스크 사용량이 모니터되는 파티션에 대해 90%에 도달했습니다. QRadar 는 파티션이 이 임계값에 도달할 때 영향을 받지 않습니다. 계속해서 파티션 레벨을 모니터하십시오. 디스크 사용량 초과 경고 임계값을 참조하십시오.
디스크 센트리: 디스크 사용량이 
최대 임계값을 
초과했습니다.
디스크 사용량이 모니터되는 파티션에 대해 95%에 도달했습니다. QRadar 데이터 콜렉션 및 검색 프로세스는 파일 시스템이 100%에 도달하는 것을 방지하기 위해 종료됩니다. 디스크 사용량이 최대 임계값을 초과함을 참조하십시오.
디스크 센트리: 시스템 디스크 
사용량이 
정상 레벨로 다시 돌아왔습니다.
디스크 사용량이 95%의 임계값에 도달하면 QRadar 가 자동으로 데이터 콜렉션 및 검색 프로세스를 다시 시작하기 전에 92%로 리턴해야 합니다. 디스크 사용량 임계값을 낮추려면 영향을 받는 파티션에서 데이터를 수동으로 제거하십시오. 정상으로 리턴된 디스크 사용량을 참조하십시오.