SNA: Flow Collectorのディスク空き容量減少時のフローデータの削除基準について

[Akihiro Sumida]

• はじめに
• ディスク空き容量減少時
• ディスク使用量、Capacity確認方法

はじめに

本ドキュメントでは Secure Network Analytics (SNA / 旧Stealthwatch) のFlow Collector (FC)のディスク空き容量枯渇時のフローデータの削除基準について説明します。SNA はバージョン 7.4.1を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。

ディスク空き容量減少時

使用率がディスクの全容量の75％を上回った際にディスク容量を確保するため一番古いフローレコードから一日単位で順に削除されます。

ディスク使用量、Capacity確認方法

Web UIからディスクの使用量を確認する方法はCentral ManagementからFCのView Appliance Statisticsを選択し、画面下部のDisk Usageで確認することができます。

Support -> Database Storage Statisticsを選択すると記録されているフローレコードの平均値と一日あたりの最大値からDatabaseのCapacityを確認できます。