Sophos Firewall – Détermination de l’espace de stockage et gestion des rapports
Cet article explique comment vérifier l’espace disque sur un Sophos Firewall et comment prendre des mesures pour libérer de l’espace si nécessaire. Cet article s’adresse aux clients qui ont peut-être reçu un courriel d’avertissement indiquant que l’espace de stockage sur leur pare-feu est rempli à plus de 80 %. Bien que ce problème soit relativement rare, il peut se produire dans certaines circonstances, par exemple lorsque la journalisation est importante, que le trafic réseau est élevé ou que la taille des disques des appliances virtuelles est trop petite.
Lorsque l’espace de stockage sur Sophos Firewall devient insuffisant, il est important de réagir rapidement pour assurer le bon fonctionnement de l’application. Cet article montre comment vérifier l’état actuel du stockage et, si nécessaire, comment ajuster ou désactiver le stockage des rapports Onbox, en particulier si ces rapports sont déjà archivés dans Sophos Central.
Afficher l’espace de stockage sur la Sophos Firewall Console
L’espace de stockage sur un Sophos Firewall peut être consulté à partir de la console de l’appareil.
Afficher l’espace disque: Pour voir la mémoire utilisée sur le pare-feu, utilisez la commande suivante :
system diagnostics show disk
Afficher l’espace disque sur Sophos Firewall Advanced Shell
L’espace de stockage sur un Sophos Firewall peut être consulté via l’Advanced Shell du périphérique.
Afficher l’espace de stockage: Pour voir l’espace disque sur le pare-feu, utilisez la commande suivante :
df -hkm
Cette commande affiche une vue d’ensemble des systèmes de fichiers, de leur taille, de la capacité occupée et de la capacité disponible, ainsi que le pourcentage de mémoire utilisé.
Suppression des rapports Sophos Firewall
Si le volume de stockage augmente rapidement, il peut être nécessaire d’ajuster la durée de stockage des rapports. Cela peut être fait, comme indiqué dans la capture d’écran, en utilisant les options de menu suivantes.
Si vous ignorez l’avertissement sur la mémoire et que les services sont arrêtés parce que le pare-feu ne fonctionne plus correctement, vous devez supprimer manuellement les rapports. Cela peut être fait dans l’interface graphique comme sur la capture d’écran ou via SSH : 5. Device Management > 4. Flush Device Reports.
Désactiver les rapports Sophos Firewall hors ligne
Les rapports sur Sophos Firewall peuvent prendre beaucoup d’espace disque, en particulier si le service de base de données des rapports est très sollicité. Si l’espace disque est insuffisant ou si les rapports ne s’affichent plus, il peut être nécessaire de désactiver la fonction de rapport ou de supprimer des rapports.
⚠️ La désactivation des rapports Onbox ou la suppression manuelle des données de rapport peut entraîner la perte des journaux et des rapports stockés localement. Assurez-vous que toutes les données nécessaires ont été sauvegardées avant d’effectuer ces opérations. Une fois supprimés, les rapports ne peuvent pas être restaurés.
Afficher les rapports: Pour vérifier si la fonction de rapport est active, utilisez la commande :
show on-box-reportsDésactiver les rapports: Si la fonction de rapport n’est pas nécessaire, vous pouvez la désactiver à l’aide de la commande suivante :
set on-box-reports offLes rapports sont certainement importants et nous ne désactiverions cette fonction que si vous stockez les journaux sur Sophos Central. Vous pouvez également acheter plus de mémoire avec la licence Sophos Central Firewall Reporting Advanced.
Conclusion
La gestion de l’espace de stockage sur Sophos Firewall est essentielle pour garantir des performances optimales. En vérifiant régulièrement l’utilisation de la mémoire et en désactivant les rapports inutiles, vous pouvez vous assurer que le pare-feu continue à fonctionner de manière fiable et efficace. En cas de problème avec la fonction de génération de rapports, par exemple si aucun rapport n’est affiché, la suppression des anciennes données ou la désactivation de la fonction peut fournir une solution rapide.
Liens complémentaires :
Ces conseils permettent de prolonger la durée de vie du pare-feu et de gérer efficacement l’espace de stockage.