Sophos Firewall – Determinare lo spazio di archiviazione e gestire i report
Questo articolo spiega come controllare lo spazio di archiviazione di un Sophos Firewall e come intervenire per liberare spazio se necessario. Questo articolo è rivolto ai clienti che potrebbero aver ricevuto un’e-mail di avviso che segnala che lo spazio di archiviazione del loro firewall è pieno per più dell’80%. Sebbene questo problema sia relativamente raro, può verificarsi in determinate circostanze: ad esempio, in presenza di molte registrazioni, di un elevato traffico di rete o di dimensioni troppo ridotte del disco rigido delle appliance virtuali.
Quando la capacità di archiviazione di Sophos Firewall si sta esaurendo, è importante reagire rapidamente per garantire un funzionamento regolare. Questo articolo mostra come controllare lo stato di archiviazione attuale e, se necessario, regolare o disattivare l’archiviazione dei report Onbox, soprattutto se questi report sono già archiviati in Sophos Central.
Mostra lo spazio di archiviazione sulla Console di Sophos Firewall
Lo spazio di archiviazione di un Sophos Firewall può essere interrogato tramite la console del dispositivo.
Visualizza lo spazio di memoria: Per visualizzare la memoria utilizzata dal firewall, usa il seguente comando:
system diagnostics show disk
Mostra lo spazio di archiviazione su Sophos Firewall Advanced Shell
Lo spazio di archiviazione di un Sophos Firewall può essere interrogato tramite la Advanced Shell del dispositivo.
Visualizza lo spazio di memoria: Per visualizzare la capacità di memoria del firewall, usa il seguente comando:
df -hkm
Questo comando mostra una panoramica dei file system, le dimensioni, la capacità occupata e quella disponibile, nonché la percentuale di consumo della memoria.
Elimina i rapporti di Sophos Firewall
Se il volume di archiviazione aumenta rapidamente, potrebbe essere necessario regolare la durata di archiviazione dei report. Questo può essere fatto nelle seguenti voci di menu, come mostrato nella schermata.
Se ignori l’avviso di memoria e i servizi vengono terminati perché il firewall non funziona più correttamente, devi eliminare i rapporti manualmente. L’operazione può essere eseguita come mostrato nell’immagine nella GUI o tramite SSH: 5. gestione del dispositivo > 4. cancella i rapporti del dispositivo.
Disabilita i rapporti offline di Sophos Firewall
I report di Sophos Firewall possono occupare molto spazio su disco, soprattutto se il servizio di database dei report è molto carico. Se lo spazio sul disco rigido si sta esaurendo o i report non vengono più visualizzati, potrebbe essere necessario disattivare la funzione dei report o eliminarli.
⚠️ La disattivazione dei report onbox o l’eliminazione manuale dei dati dei report può comportare la perdita dei log e dei report salvati localmente. Assicurati in anticipo che tutti i dati necessari siano stati sottoposti a backup prima di eseguire queste azioni. Una volta eliminati, i report non possono essere ripristinati.
Visualizza i rapporti: Per verificare se la funzione dei rapporti è attiva, usa il comando:
show on-box-reportsDisattivare i rapporti: Se la funzione dei rapporti non è necessaria, puoi disattivarla con il seguente comando:
set on-box-reports offTuttavia, i report sono sicuramente importanti e disattiveremmo questa funzione solo se i log vengono archiviati su Sophos Central. Puoi anche acquistare più memoria con la licenza: Sophos Central Firewall Reporting Advanced
Conclusione
La gestione dello spazio di memoria di Sophos Firewall è fondamentale per garantire prestazioni ottimali. Controllando regolarmente l’utilizzo della memoria e disattivando i report non necessari, puoi assicurarti che il firewall continui a funzionare in modo affidabile ed efficiente. Se si verificano problemi con la funzione di reporting, ad esempio se non vengono visualizzati i report, la cancellazione dei vecchi dati o la disattivazione della funzione possono rappresentare una soluzione rapida.
Ulteriori link:
Questi consigli aiutano a prolungare la durata del firewall e a gestire in modo efficiente lo spazio di archiviazione.