检查点FW-1磁盘已满

Question

日志记录填充了管理节点的磁盘。这将导致防火墙节点开始本地日志记录。删除一些旧日志后，重新启动管理节点日志仍然在防火墙节点的本地执行。我已经在所有防火墙节点上做了一个fw取回日志来获取本地日志条目。

如何告诉防火墙节点，它们应该再次连接到管理节点？

我的syslog_servers节目没有显示任何syslog服务器。但是文档提到，这是用于额外的日志记录，而不是用于防火墙节点和管理节点之间的日志记录。

Answer 1

我确信检查点知识库有这个答案，尽管我的一生都记不起该做什么。有两件事是值得尝试的：

1. 将策略推送到防火墙
2. 防火墙上的cpstop ; cpstart
3. 重新启动防火墙(Windows和检查点FW-1，都喜欢重新启动)

。

Answer 2

普通的R70？我们遇到了一个问题，在重新启动之后，管理站没有收到传入的日志。Check Point支持部门表示，这是R70的一个已知问题。(对不起，我找不到你的SK号码)。更新到R70.30的管理站解决了问题。

Answer 3

您可以尝试一下防火墙本身上的fw logswitch。

如果没有帮助，那么可能需要重新启动，就像前面建议的那样。