monatliche LogServer Archive und logserver.sqlite >= 40GB?
Verfasst: Do 27.06.2013, 16:17
Hallo,
ich hab ein Problem mit der Größe der LogServer Files.
Seit ca. Anfang März 13 wächsen die LogServer DBs im Archive Order von 2 - 2.5GB auf nun mehr 33 - 40GB.
...\Program Files (x86)\Security Operation Center\archive dort sind monatsweise DB-Files um 40GB, aktueller Monat sogar 2x 40GB
...\Program Files (x86)\Security Operation Center\bin\lc -> logserver.sqlite > 40GB
Es gab seit Anfang des Jahres an unseren drei FWs keine signifikanten Änderung (auch laut interner Doku nicht) und auch der Traffic den die Benutzer und Server produzieren ist nicht merklich gestiegen.
Wenn ich mir die historischen Logs anschaue, werden in 24h pro FW ca. 110.000 Einträge erzeugt, sind grob 6.8 Mio Einträge pro Monat (die Wochenenden mal ausgenommen).
Das sollten aber doch keine 40GB werden, oder?
ich hab ein Problem mit der Größe der LogServer Files.
Seit ca. Anfang März 13 wächsen die LogServer DBs im Archive Order von 2 - 2.5GB auf nun mehr 33 - 40GB.
...\Program Files (x86)\Security Operation Center\archive dort sind monatsweise DB-Files um 40GB, aktueller Monat sogar 2x 40GB
...\Program Files (x86)\Security Operation Center\bin\lc -> logserver.sqlite > 40GB
Es gab seit Anfang des Jahres an unseren drei FWs keine signifikanten Änderung (auch laut interner Doku nicht) und auch der Traffic den die Benutzer und Server produzieren ist nicht merklich gestiegen.
Wenn ich mir die historischen Logs anschaue, werden in 24h pro FW ca. 110.000 Einträge erzeugt, sind grob 6.8 Mio Einträge pro Monat (die Wochenenden mal ausgenommen).
Das sollten aber doch keine 40GB werden, oder?