Планирование дискового пространства

Рассчитывайте место раздельно для журналов, результатов, файловой доставки, исходных PCAP, обработанных PCAP и временных файлов ICAP. Для постоянного потока ориентир объёма — средняя скорость записи × время хранения. Измеряйте скорость фактической записи на узле: скорость сетевого интерфейса не равна скорости роста результатов.

sudo du -sh /opt/alertixnta/log \
  /opt/alertixnta/data/results \
  /opt/alertixnta/data/capdrop \
  /opt/alertixnta/events/filedrop \
  /opt/alertixnta/cache
df -h /opt/alertixnta
df -i /opt/alertixnta

При заполнении диска сначала определите растущий каталог и причину. Если включён сырой дамп или дополнительный журнал, остановите его штатной настройкой. Обработанные PCAP архивируйте по принятому сроку. Рабочие очереди и индексы не очищайте произвольным удалением. Перед освобождением места сохраните необходимые материалы расследования.