Surveiller la taille des bases de données

1. Choisissez le menu Backoffice > Système et cliquez sur l'onglet de la base de données souhaitée, Administration ou Logs.

2. Dans la section Suivi et estimation de la taille de la base de données, consultez le graphique. Il affiche des informations sur le remplissage de la base de données sur 9 mois. Pour plus d'informations, reportez-vous à la section Comprendre le graphique de suivi des bases de données

3. Par défaut un log de sévérité Avertissement s'affiche dans les logs système trois mois avant la date estimée de saturation de la base de données, et un log de sévérité Erreur un mois avant. Pour la base de données de logs uniquement, si les valeurs par défaut ne vous conviennent pas, cliquez sur Modifier dans le bandeau supérieur, et choisissez le nombre de mois souhaités en modifiant les paramètres suivants :

   • Générer un avertissement n mois avant la date estimée de saturation

   • Générer une erreur n mois avant la date estimée de saturation

   Un bandeau de couleur s'affiche également lorsque la date de saturation se rapproche : orange entre trois mois et un mois de la date, ou rouge à partir d'un mois.

4. Cliquez sur Enregistrer en haut à droite pour enregistrer vos modifications.

Comprendre le graphique de suivi des bases de données

Le graphique Suivi et estimation de la taille de la base de données est divisé en deux parties :

• La partie gauche affiche six mois d'historique de remplissage de la base de données jusqu'à la date du jour. La taille de la base de données est mesurée quotidiennement à 00:00 UTC. Les points sur le graphique correspondent à la mesure prise le premier jour de chaque semaine.

• La partie droite affiche trois mois d'augmentation prévisionnelle de la taille de la base de données à partir de la date du jour. Pour plus de fiabilité, elle n'est visible qu'après 14 jours d'utilisation de la base de données.
  Le premier point orange indique la date à laquelle la base de données sera saturée dans un scénario de prévisions pessimiste. Le deuxième point orange représente la même date dans un scénario optimiste.

• Utilisation de l'espace disque : Espace disque utilisé par rapport à l'espace disponible, et pourcentage d'occupation.

• Saturation estimée : Période à laquelle il est estimé que la base de données arrivera à saturation.

• Afficher l'espace disponible : Permet d'afficher ou de masquer l'espace disponible sur le graphique et donc d'en changer l'échelle. Activez cette option lorsque le volume de la base de données par rapport à l'espace disponible devient significatif.

Pour éviter la saturation de la base de données de logs en cas de génération très rapide et importante de logs, un mode dégradé s'active lorsque cette base de données atteint le seuil de remplissage critique de 81%. Un bandeau d'alerte rouge s'affiche dans la partie inférieure de la console d'administration.

Tant que ce mode est actif, les nouveaux logs agents et système transmis au Backoffice ne sont plus stockés dans la base de données de logs, mais sont définitivement supprimés.

Toutefois, si vous avez configuré des serveurs Syslog pour les gestionnaires d'agents, ils continuent de recevoir les logs agents.

Pour pouvoir désactiver ce mode dégradé et stocker de nouveau les logs, vous devez réduire le volume de la base de données de logs au dessous du seuil de 81%. Pour ce faire, suivez les instructions ci-dessous :

1. Analysez les logs pour comprendre d'où provient l'afflux de logs,

2. Ajustez votre politique de sécurité pour produire moins de logs, par exemple en diminuant les faux-positifs,

3. Supprimez manuellement des logs agents,

4. Une fois le volume des logs réduit, cliquez sur le bouton Retour au mode standard dans le bandeau rouge de la console d'administration.
   Le bandeau disparaît et les logs sont de nouveau stockés dans la base de données de logs.