Kaspersky Unified Monitoring and Analysis Platform

Раздел хранилища автоматически удален или перемещен в связи с превышением объема хранилища

Для разделов хранилища в KUMA устанавливается условие для автоматического перемещения или удаления раздела диска при достижении или превышении указанного максимального объема такого раздела. Максимальный объем хранилища может быть определен одним из следующих способов:

  • указывается процент от объема всего раздела диска, где установлено хранилище;
  • определяется значение объема раздела диска в ГБ.

Если при проверке выполнения условия устанавливается, что объем хранилища равен или превышает установленный объем в процентах или ГБ, создается событие аудита и выполняется перемещение или удаление раздела хранилища.

Название поля события

Значение поля

DeviceAction

Если объем раздела хранилища определен в процентах от объема диска, то значение – applied retention policy by percent.

Если объем раздела хранилища определен в ГБ, то значение – applied retention policy by GB.

EventOutcome

succeeded или failed

Name

Название хранилища | Тенант перемещаемого или удаляемого раздела | Название пространства, которому принадлежит раздел.

DeviceCustomDate1

Дата создания раздела.

DeviceCustomDate1Label

date of partition

SourceServiceName

scheduler

DeviceCustomString1

Идентификатор узла.

DeviceCustomString1Label

nodeID

Message

В случае перемещения:

  • Если EventOutcome = succeeded, отображается сообщение moved partition data to cold storage.
  • Если EventOutcome = failed, отображается сообщение об ошибке move partition data to cold storage failed: <описание ошибки>.

В случае удаления:

  • Если EventOutcome = succeeded, отображается сообщение deleted partition data.
  • Если EventOutcome = failed, отображается сообщение об ошибке delete partition data failed: <описание ошибки>.

DeviceCustomNumber1

Размер раздела хранилища в байтах.

DeviceCustomNumber1Label

size

DeviceCustomNumber2

Количество событий в разделе хранилища.

DeviceCustomNumber2Label

events