流量分析利器arkime的学习之路（四）---注意点

用了几天之后会出现系统问题，有些服务器启动不了了，一看原来硬盘满了

[root@c79 ~]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
devtmpfs                 1.9G     0  1.9G    0% /dev
tmpfs                    1.9G     0  1.9G    0% /dev/shm
tmpfs                    1.9G  185M  1.7G   10% /run
tmpfs                    1.9G     0  1.9G    0% /sys/fs/cgroup
/dev/mapper/centos-root   36G   36G   20K  100% /
/dev/sda1               1014M  151M  864M   15% /boot
tmpfs                    378M     0  378M    0% /run/user/0

去arkime下面看一下，17个G

[root@c79 ~]# cd /opt/arkime/
[root@c79 arkime]# find ./ -name *.pcap
./raw/c79-240506-00000101.pcap
./raw/c79-240506-00000102.pcap
./raw/c79-240506-00000104.pcap
./raw/c79-240506-00000105.pcap
[root@c79 arkime]# ls -lh ./raw/
总用量 17G
-rw-r-----. 1 nobody daemon 1.5G 5月   6 16:23 c79-240506-00000101.pcap
-rw-r-----. 1 nobody daemon 181M 5月   6 16:23 c79-240506-00000102.pcap
-rw-r-----. 1 root   daemon 7.0G 5月   8 14:22 c79-240506-00000104.pcap
-rw-r-----. 1 root   daemon 8.2G 5月   8 14:22 c79-240506-00000105.pcap

清理一下

[root@c79 arkime]# rm -rf ./raw/*
[root@c79 arkime]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
devtmpfs                 1.9G     0  1.9G    0% /dev
tmpfs                    1.9G     0  1.9G    0% /dev/shm
tmpfs                    1.9G  185M  1.7G   10% /run
tmpfs                    1.9G     0  1.9G    0% /sys/fs/cgroup
/dev/mapper/centos-root   36G   19G   17G   53% /
/dev/sda1               1014M  151M  864M   15% /boot
tmpfs                    378M     0  378M    0% /run/user/0

立竿见影