Disco pieno OPNSESE

[peg87]

Buongiorno,
ho una installazione di opnsense che mih a riempito,quasi, il disco. IL disco è da 100GB quindi mi sembra strano. Ho anche zen armor, ma i log li raccoglie in un altro server con elasticsearch, quindi quello non dovrebbe centrare.
Come posso capire cosa può aver occupato lo spazio? Sono abbastanza certo che fino a qualche mese fa fosse quasi vuoto, e l'installazione i di circa 1 anno fa.

 

[jesse83]

Buongiorno,
ho una installazione di opnsense che mih a riempito,quasi, il disco. IL disco è da 100GB quindi mi sembra strano. Ho anche zen armor, ma i log li raccoglie in un altro server con elasticsearch, quindi quello non dovrebbe centrare.
Come posso capire cosa può aver occupato lo spazio? Sono abbastanza certo che fino a qualche mese fa fosse quasi vuoto, e l'installazione i di circa 1 anno fa.

Questo è il mio con un nvme da 500 GB

Sicuro di non avere attivato tutti i log salvandoli sul disco? Certo che per riempire 100 GB ce ne vuole però...

 

[peg87]

Si sono sicuro, anche perchè tengo i log di 1 anno (a fini statistici) (parlo di zenarmor) e sul sever ho occupato circa 300GB di log, che su questa macchina non ci starebbero.
Ci deve essere qualcosa a livello opnsense.

 

[r3dl4nce]

vedi quale directory occupa molto spazio, ci entri dentro e usi di nuovo du con -d 1 fino a arrivare a capire qual'è la directory e/o i file che pienano il disco

 

[peg87]

non riconsce il comando "du"

 

[r3dl4nce]

è un comando standard linux e *BSD, non so che versione di opnsense hai, ma nelle versione recenti c'è per forza

 

[peg87]

Non so perché la prima volta mi abbia dato errore. Comunque ho trovato la causa ed era effettivamente una cartella di zen armor.... Adesso ho cancellato tutti i log e tengo monitorato. Grazie!

 

[r3dl4nce]

Hai impostato bene zenarmor? Esempio sul logging io tengo così

 

[peg87]

Ecco il mio era debug 4,forse era quello. Non ricordo di averlo toccato, ma sarà. Grazie!

 

[r3dl4nce]

esagerato, che te ne fai dei log di debug, i log info sono sufficienti, ci credo che saturavi GB di log...

 

[peg87]

Era stato il tecnico che si era collegato l'altro giorno perché non funzionava il web filter con alcuni siti, e lo aveva modificato lui!
Infatti oggi gli ho segnalato la cosa e infatti si è scusato!