topic Re: 關於R80.10 SmartView/SmartLog Search in Chinese 中文 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/229#M60 <HTML><HEAD></HEAD><BODY><P>學習了，感謝分享^^</P></BODY></HTML> Mon, 26 Feb 2018 01:29:38 GMT Webb_Huang 2018-02-26T01:29:38Z 關於R80.10 SmartView/SmartLog Search https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/227#M58 <HTML><HEAD></HEAD><BODY><P>分享一個實務上觀察到的現象與分享</P><P>到R80世代，Raw Data Log的數量上，相較於R77.x增加很多很多</P><P>再加上SmartLog功能開啟的狀況下，會產生更多Index( for Solr)</P><P></P><P>這是在SMS (Log Server) 在 /var/log 這個預設Partition 主要成長的來源</P><P>建議拆分出來</P><P></P><P>即便如此，在不同環境Raw Data Log 與 Index的 比例也不盡相同</P><P>所以很難在上Production 前，精準預估成長量</P><P></P><P>想要知道成長量，能保存多久</P><P>可以先將Delete old log and Delete index files older than x Days關閉</P><P></P><P>必須上線後一段時間，甚至快到Partition臨界值前&nbsp;</P><P>才能一定程度看出 Raw Data Log 能放多久</P><P>Index files 能放多久</P><P></P><P>這時,才能進一步知道與設定"適切"的臨界值</P><P>或者調整Partition Size到期望的Size(也必須考慮到保留Free Space)</P><P></P><P>但是</P><P>實務上，經過長時間的發現</P><P><SPAN style="color: #ff0000;">如果過去某一天的Raw Data Log已經不在，但是Index還在</SPAN></P><P><SPAN style="color: #ff0000;">或者過去某一天的Raw Data Log還在，但是Index已經被delete</SPAN></P><P><SPAN style="color: #ff0000;">對SmartLog Search/SmartView使用,結果還是 No Data</SPAN></P><P></P><P>以上</P></BODY></HTML> Sat, 24 Feb 2018 02:27:10 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/227#M58 RickLin 2018-02-24T02:27:10Z Re: 關於R80.10 SmartView/SmartLog Search https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/228#M59 <HTML><HEAD></HEAD><BODY><P>這真的是老師傅經驗分享，只能說高手在民間 XD</P></BODY></HTML> Sun, 25 Feb 2018 17:18:46 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/228#M59 Danny_Yang 2018-02-25T17:18:46Z Re: 關於R80.10 SmartView/SmartLog Search https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/229#M60 <HTML><HEAD></HEAD><BODY><P>學習了，感謝分享^^</P></BODY></HTML> Mon, 26 Feb 2018 01:29:38 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E9%97%9C%E6%96%BCR80-10-SmartView-SmartLog-Search/m-p/229#M60 Webb_Huang 2018-02-26T01:29:38Z