Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 639 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

packetfilter log suddently out of control, now reporting

RaveNet
a few days ago I upgraded a firewall to 7.506 and since then the packetfilter has been huge on a daily basis in the realm of 2-3gb.  this isn't exactly a crazy busy system either with only a handful of pc's behind it.  I've deleted all the archives and today even deleted the working log but noticed the reporting directory is currently now eating up 95% of my log volume.  I just set it to delete all reports after a day, but is there a quick way to kick this off and delete all the old logs now as whenever it runs out of space, the cpu hits 100%

also brings up the obvious questions, anyone else seen this with 7.506 and whats going on?


This thread was automatically locked due to age.
  • 0
    Hi, you need to look at your logs to see what events are triggering and using up so much disk... then change your rules to not log on those events.

    Barry
  • 0
    why would the patch suddenly change this?  everything was fine till 7.506.  I assume just some random bug.

    problem I have is the system is basically unusable with any logs on it so its hard to tell.  it just times out randomly to responses.

    still doesn't answer how I kill 5g of reports either as freeing up that space would help me free up the room I need for the log to fix its issue.

    Thank you