OSM磁盘审计空间不足问题

OSM磁盘审计空间不足问题

1. 问题背景

比泽尔制冷技术（中国）有限公司目前采购我司深信服运维安全管理系统（后面简称OSM）

近期巡检发现审计日志较多，OSM审计存储空间不足，目前使用率已达到95%，会删除最早一天审计记录，导致目前审计记录只能保存4个月左右，不满足客户需求的审计记录要保存180天

2.问题处理方案

2.1.FTP/SFTP文件服务器审计数据备份

审计数据备份是将审计数据备份到ftp或者sftp服务器上，备份方式有以下两种：

定期备份

手动备份

系统管理员登录系统，点击【系统配置】->【审计留存】->【审计数据备份】导航菜单，进入审计数据备份配置页面。

一、定期备份

进行以下操作可以进行定期备份：

1、自动备份选择启动

2、选择定期备份的时间

3、选择文件服务器（需提前配置FTP/SFTP文件服务）

备份完成之后，进入【审计数据备份日志】页面，可以查看定期备份的备份结果日志。

手动备份

进行以下操作可以进行手动备份：

1、选择之前一个时间至今需要备份的录像文件

2、选择文件服务器（需提前配置FTP/SFTP文件服务）

点击【立即备份】按钮，备份完成之后，进入【审计数据备份日志】页面，可以查看立即备份的备份结果日志。

优点：可以使用客户目前现有的FTP服务器做备份

缺点：录像备份是录像数据从OSM复制录像到文件服务器，备份的过程会做转换，在文件服务器可以用离线播放器播放。只能关注对外置存储的账号管理。OSM上还会一直有审计空间不足的问题。

2.2.NAS文件服务器审计留存配置

系统管理员登录系统，点击【系统配置】->【审计留存】->【审计留存配置】导航菜单，进入审计留存配置页面。

文件传输审计，通过FTP/SFTP文件传输时，保存设置值及以下的文件到运维审计中。

空间腾退是存储空间使用率达到设定值，在02:00点自动向NAS服务器归档或者自动删除。

1）配置归档最早一天的审计，文件服务需要配置NAS服务器，存储空间使用率达到设定百分比后，开始从最早一个月对运维审计进行归档，直到达到存储空间使用率设定百分比以下停止归档。

进入【空间腾退日志】页面，可以查看归档最早一天的日志。

2）配置归档最早一个月的审计，文件服务需要配置NAS服务器，存储空间使用率达到设定百分比后，开始从最早一个月对运维审计进行归档，直到达到存储空间使用率设定百分比以下停止归档。

进入【空间腾退日志】页面，可以查看归档最早一个月的日志。

优点：归档是解决录像空间问题所以归档功能的录像不能用离线播放器播放，只能在OSM的审计历史页面查看/播放，满足客户合规要求。会释放OSM的审计存储空间。

缺点：客户目前没有NAS存储需要单独购买NAS存储服务器

NAS支持windowsSERVER2016及以下的版本的SMB1.0服务。linux没有限制

2.3.返厂定制扩容磁盘

需要将设备下架返厂，后端对磁盘进行定制扩容,解决审计记录目前不足180天的问题

1）、按照目前客户的使用规律，评估扩容后的磁盘大小，要满足审计日志保留180天的需求。

客户目前25年每天的审计数据量大约在800G，目前审计存储空间有3.6T，日志只能保存4个月左右。最终建议客户将磁盘扩容到8T。

2）、OSM返厂扩容之后由研发做数据迁移恢复操作。

保证磁盘扩容前后数据保持一致。

3）、验证数据正常后将OSM寄回。

我丢，是大大大大大大大大大大大大大佬

进行以下操作可以进行定期备份：
1、自动备份选择启动
2、选择定期备份的时间
3、选择文件服务器（需提前配置FTP/SFTP文件服务）

配置归档最早一天的审计，文件服务需要配置NAS服务器，感谢分享！

道路千万条，学习第一条！每天迅速GET新知识！

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。