设备告警
- 0关注
- 0收藏，71浏览
问题描述：
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_DELETE_FILE:The storage time-basealarm threshold (AlarmThreshold(1121)=365 days)STORE_STATE_FULLdset forStoreName(1119)=TRAFFIC was exceeded
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_STATE_FULL:Delete files from thestorage space of the storage time-based servicebecausethe AuDIT alarm threshold was exceeded.
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_DELETE_FILE:The storage time-basealarm threshold (AlarmThreshold(1121)=365 days)STORE_STATE_FULLdset forStoreName(1119)=TRAFFIC was exceeded
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_STATE_FULL:Delete files from thestorage space of the storage time-based servicebecausethe AuDIT alarm threshold was exceeded.
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_DELETE_FILE:The storage time-basealarm threshold (AlarmThreshold(1121)=365 days)STORE_STATE_FULLdset forStoreName(1119)=TRAFFIC was exceeded
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_STATE_FULL:Delete files from thestorage space of the storage time-based servicebecausethe AuDIT alarm threshold was exceeded.
组网及组网描述：
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_DELETE_FILE:The storage time-basealarm threshold (AlarmThreshold(1121)=365 days)STORE_STATE_FULLdset forStoreName(1119)=TRAFFIC was exceeded
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_STATE_FULL:Delete files from thestorage space of the storage time-based servicebecausethe AuDIT alarm threshold was exceeded.
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_DELETE_FILE:The storage time-basealarm threshold (AlarmThreshold(1121)=365 days)STORE_STATE_FULLdset forStoreName(1119)=TRAFFIC was exceeded
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_STATE_FULL:Delete files from thestorage space of the storage time-based servicebecausethe AuDIT alarm threshold was exceeded.
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_DELETE_FILE:The storage time-basealarm threshold (AlarmThreshold(1121)=365 days)STORE_STATE_FULLdset forStoreName(1119)=TRAFFIC was exceeded
LSYH_3640_WLJR_R5 DPI/4/DAC_STORE_STATE_FULL:Delete files from thestorage space of the storage time-based servicebecausethe AuDIT alarm threshold was exceeded.
你提供的这几条日志非常清晰，指向了设备上一个常见但需要留意的问题。简单来说，就是设备内置的 DPI（深度包检测）业务存储空间满了，系统正在自动删除旧文件来释放空间。
日志含义解析
DPI/4/DAC_STORE_STATE_FULL：核心告警，表明用于存储DPI业务数据（如流量日志、审计记录等）的磁盘分区已满。StoreName(1119)=TRAFFIC：明确指出了是存储流量信息的模块空间不足。AlarmThreshold(1121)=365 days：配置的存储告警阈值是365天。意思是系统希望保留最近一年的数据，但现在因为空间不够，无法满足这个保留天数要求。DAC_STORE_DELETE_FILE：系统触发了自我保护机制，自动删除了部分旧文件，以便新的数据能继续写入。
这个问题如果放任不管，会导致：
历史流量日志被持续删除，无法回溯。
新的日志可能无法正常写入，影响审计和故障排查。
日志会反复刷屏，干扰正常监控。
建议你按以下步骤处理：
确认当前存储占用情况
登录设备命令行，查看具体是哪个分区满了，以及空间使用率。<H3C> display memory # 也可以查看整体内存和存储状况，更精确的定位可能需要进入DPI相关的诊断视图，具体命令取决于设备版本。<H3C> dir # 查看文件系统，找到存储TRAFFIC日志的分区（通常名称包含logfile或traffic）评估并调整存储策略（两种方案）
方案A：清理并归档旧数据（短期解决）
如果这些流量日志不需要长期存在本地，你可以将过旧的日志手动导出备份到外部服务器，然后删除本地日志文件释放空间。删除命令通常是delete或reset，但操作前务必确认文件名，避免误删。方案B：调整日志保留阈值（长期解决）
如果硬件存储空间确实有限，可以考虑降低日志保留天数，从365天改为更短的时间（如180天或90天）。这需要修改DPI业务的存储配置：[H3C] dpi audit log storage threshold ? # 或类似 dpi traffic-log storage alarm-threshold 的命令。建议：查阅你当前设备软件版本的配置指导，找到修改DPI日志存储告警阈率的准确命令。# 进入系统视图后，找到DPI日志存储配置（命令因版本而异，此为示意）
硬件层面的根治
如果设备支持，且日志长期留存是硬性要求，可以考虑扩容存储介质（如更换更大容量的CF卡或硬盘），但这通常需要停机维护，需提前申请变更窗口。
相关日志释义为：
日志内容 | DPI/4/DAC_STORE_STATE_FULL: The [STRING] alarm threshold (AlarmThreshold(1121)=[STRING]) set for StoreName(1119)=[STRING] was exceeded. |
参数解释 | $1：门限类型，其取值如下： ¡ storage time-based：数据存储时间上限 ¡ storage space-based：数据存储空间上限 $2：门限值 $3：安全业务存储空间名称，其取值如下： ¡ AUDIT：审计业务 ¡ TRAFFIC：流量业务 ¡ THREAT：威胁业务 ¡ URL：URL过滤业务 ¡ FILEFILTER：文件过滤业务 |
日志等级 | 4 |
举例 | DPI/4/DAC_STORE_STATE_FULL: The storage space-based alarm threshold (AlarmThreshold(1121)=80%) set for StoreName(1119)=Audit was exceeded. DPI/4/DAC_STORE_STATE_FULL: The storage time-based alarm threshold (AlarmThreshold(1121)=30 days) set for StoreName(1119)=Audit was exceeded. |
日志说明 | DAC中指定业务存储空间超过告警门限。设备每隔一小时对存储空间进行采样，如果达到或超过门限值，则告警 |
处理建议 | 无 |
缺省情况下数据空间上限为20%，也就是当用户网络数据超过了储存空间的20%后就会默认执行删除文件以保证存储空间够用，同时会产生日志。
dac storage命令用来配置数据分析中心存储空间。
undo dac storage命令用来恢复缺省情况。
【命令】
dac storage service { audit | file-filter | threat | traffic | url-filter } limit { hold-time time-value | usage usage-value | action {delete | log-only } }
undo dac storage service { audit | file-filter | threat | traffic | url-filter } limit { hold-time | usage | action }
解决方法：
对于用户流量大的场景下空间上限为20%阈值明显太小，无法适应用户实际网络需求，因此可以将此阈值设置为80%。
1、命令行调整的方法：
#存储空间上限为80%
<Sysname> system-view
[Sysname] dac storage service traffic limit usage 80
2、WEB界面调整方法：
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论