데이터 보존 기간 설정이 너무 높거나 사용 가능한 스토리지가 IBM®
QRadar® 가 데이터를 수신하는 비율에 비해 충분하지 않은 경우 파일 시스템 파티션이 95%에 도달합니다. 보존 버킷 스토리지 설정을 재구성하는 경우 전체 QRadar 배치의 스토리지가 영향을 받습니다.
프로시저
- / 파일 시스템에서 이전 디버그 또는 패치 파일을 식별하고 제거하십시오.
- /store 파일 시스템에서 디스크 사용량을 줄이십시오.
- 다음 옵션 중 하나를 선택하십시오.
- /store/ariel/events 파일 시스템에서 가장 오래된 데이터를 제거하십시오.
- 기본 보존 버킷 스토리지 설정을 조정하여 데이터 보존 기간을
줄이십시오. 자세한 정보는 IBM
QRadar 관리 안내서를 참조하십시오.
- /store 파일이 가득 차면 더 짧은 기간 동안 보유할 수 있는 로그 소스를 식별하십시오. 보존 버킷을 사용하여 로그 소스를 관리하십시오. 자세한 정보는 IBM
QRadar 관리 안내서를 참조하십시오.
- iSCSI 또는 파이버 채널과 같은 오프보드 스토리지 솔루션을 고려하십시오. 자세한 정보는 Offboard Storage
Guide를 참조하십시오.
- /var/log 파일 시스템이 100% 용량에 도달하면 QRadar 가 종료되지 않습니다. 기타
문제로 인해 로그 파일이 예상보다 더 빨리 커질 수 있습니다.