Introducción
Este documento describe qué son las colas de procesamiento y cómo funcionan en el dispositivo de administración de seguridad (SMA).
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Dispositivo de seguridad de correo electrónico (ESA)
- Dispositivo de administración de seguridad (SMA)
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Virtual Security Management Appliance que ejecuta el software 12.5.x
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
El dispositivo de administración de seguridad (SMA) se utiliza para centralizar los servicios de los dispositivos de seguridad de correo electrónico (ESA) y los dispositivos de seguridad web (WSA).
Los servicios centralizados son:
-
Cuarentena de spam externa
-
Cuarentenas centralizadas de brotes, virus y políticas
-
Notificación centralizada
-
Rastreo centralizado
-
Administración de configuración centralizada para dispositivos de seguridad web
¿Qué son las colas de procesamiento de SMA?
Las colas de procesamiento son búferes que almacenan los archivos de informes y seguimiento centralizados mientras esperan a ser procesados por el SMA. Normalmente, el SMA recibe lotes de archivos de informes y seguimiento para procesar. El porcentaje de archivos de informes o seguimiento en la cola de procesamiento normalmente fluctúa a medida que los archivos se transmiten desde dispositivos administrados y son procesados por el SMA.
Nota: Los porcentajes de cola de procesamiento miden el número de archivos en la cola. No tienen en cuenta el tamaño del archivo. Los porcentajes proporcionan solamente una estimación aproximada de la carga de procesamiento del SMA.
¿Por qué el rastreo de mensajes o la cola de procesamiento de informes son siempre altos?
Si los porcentajes de uso de Cola de procesamiento se mantienen constantemente altos durante varias horas o días, esto es un indicador de que el sistema se está ejecutando a la capacidad o más.
En ese caso, considere la retirada de algunos de los dispositivos gestionados del SMA, la instalación de SMA adicionales o ambos.
Troubleshoot
Verifique la utilización del disco de los servicios centralizados:
Vaya a Dispositivo de administración > Administración del sistema > Administración de discos
Si se exceden las cuotas de disco Seguimiento o Informes, puede agregar más espacio en disco siempre y cuando haya alguno disponible.
Considere la posibilidad de reducir otras cuotas de disco y asigne este espacio a quienes lo necesiten urgentemente.
Nota: Si se excede la cuota de disco de un servicio centralizado, el SMA purga los datos más antiguos para dejar espacio a los nuevos datos. Si el SMA recibe los archivos de rastreo/generación de informes de los dispositivos administrados (ESA/WSA) demasiado rápido, los almacena para analizarlos en la cola de procesamiento hasta que haya suficiente espacio en disco para asignar más datos.
Información Relacionada
Comentarios