Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 2274 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

/var/log/reporting/pgsql/###### filling up

Joffer
My /var/log/reporting/pgsql/151485 folder is filling up with lots of files. What is this? It's 12GB there now.

I am doing an internal nmap scan so my packetfilter is filling up as well, but that is understood and ok.

On tuesday I found a thread here about some of the same, and I ended up deleting everything and reinitialize pgsql with the commands in the thread, since my disk was completely full. Today (two days later) the problem is back, just now the disk isn't full since I was able to tody up on Tuesday gzipping the packetfile which hadn't been gzipped due to full disk.

Btw, this is a production hot-standby cluster at work running on two dell 1950 4-core CPU, not my home FW. I have created a ticket with my provider also.

OT: Is there a way to drop logging of one host without making several rules? I just don't want to log all the dropped packages from my nmap scan server, while keeping the rules intact so it won't have special permissions through the FW


This thread was automatically locked due to age.
Parents
  • 0
    Joffer, did you use the re-initializing Reporting link in that thread?  That's not something I would recommend on a supported UTM (ASG) - better to let Sophos (Astaro) Support handle it. (Trying to get into the habit of using the new words. [;)])

    If this is a cluster, then I bet the solution is more complex, and that your provider needs to be more insistent with Support.

    Cheers - Bob
    OT: There are Exceptions for Reporting, but, you're right, your only solution is additional Firewall rules.
Reply
  • 0
    Joffer, did you use the re-initializing Reporting link in that thread?  That's not something I would recommend on a supported UTM (ASG) - better to let Sophos (Astaro) Support handle it. (Trying to get into the habit of using the new words. [;)])

    If this is a cluster, then I bet the solution is more complex, and that your provider needs to be more insistent with Support.

    Cheers - Bob
    OT: There are Exceptions for Reporting, but, you're right, your only solution is additional Firewall rules.
Children
No Data