OPNsense Forum

International Forums => German - Deutsch => Topic started by: no_Legend on September 30, 2026, 08:12:47 AM

Title: [Gelöst] zenarmor / elasticsearch -> müllt festplatte zu?
Post by: no_Legend on September 30, 2026, 08:12:47 AM
Guten Morgen Zusammen,

ich habe heute festgestellt, dass meine SSD auf 92% voll ist.
ein df-h hat ausgegeben, dass satte 189G in einem order namens /var/unbound/lib und /var/unbound/usr/local/lib/python3.13 entfällt.

Kann mir das einer erklären?

An den Unbound Loggings hab ich nichts geändert, die sind auf Default.
Auch in der WebGui wird nichts in den UNbound Logs angezeigt,egal welcher Zeitraum
Ein Neustart der OPNsense hat nichts gebracht.

Ich weiß nicht ob es etwas damit zu tun haben kann, allerdings habe ich aktuell einen Interausfall.
Diesen Umgehe ich aktuell mit einem 5G Mobilfunk router. Nicht schön aber selten und funktioniert.

Danke und Grüße Robert
Title: Re: unbound -> müllt festplatte zu?
Post by: no_Legend on September 30, 2026, 09:15:11 AM
Edit: ist wohl nicht unbound zu sein, deshalb titel geändert
Es scheint etwas mit Zenarmor und elastic search zu tun zu haben.
zumindest zeigt mir ein du -ah / | snort -rh | head -20 das so an meine intepretation:

197G    /
189G    /usr
188G    /usr/local
187G    /usr/local/datastore/elasticsearch/indices
187G    /usr/local/datastore/elasticsearch
187G    /usr/local/datastore
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0/index
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0/index
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0/index
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0/index
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg
8.2G    /var
7.7G    /var/log


was meint ihr?
Title: Re: zenarmor / elasticsearch -> müllt festplatte zu?
Post by: Patrick M. Hausen on September 30, 2026, 09:18:49 AM
Ja. Ist so. Und nun? Was erwartest du?
Title: Re: zenarmor / elasticsearch -> müllt festplatte zu?
Post by: no_Legend on September 30, 2026, 09:21:55 AM
Ich war gerade ein wenig verwundert.
Das ich nicht mit df den schuldigen gefunden habe.

Wie bekommen ich die Daten wieder los?
Ein Erase über die ZENARMOR Oberfläche hat keine Änderung gebracht.

Kann das von dem Internet Outtage zusammen hängen?
Ich frag mich gerade warum das überhaupt passiert ist.
Bisher hatte ich da nie Probleme gehabt.

Danke und Grüße Robert
Title: Re: zenarmor / elasticsearch -> müllt festplatte zu?
Post by: Patrick M. Hausen on September 30, 2026, 09:23:37 AM
Frag am besten im IDS/IPS Subforum. Ich benutz den Kram nicht.
Title: Re: zenarmor / elasticsearch -> müllt festplatte zu?
Post by: no_Legend on September 30, 2026, 09:42:54 AM
Quote from: Patrick M. Hausen on September 30, 2026, 09:23:37 AMFrag am besten im IDS/IPS Subforum. Ich benutz den Kram nicht.

Geht klar dank dir!
Title: Re: zenarmor / elasticsearch -> müllt festplatte zu?
Post by: no_Legend on September 30, 2026, 09:51:00 AM
Ich hab es glaub selbst gelöst.
Man muss halt auch die Datenbank vor dem Erease Starten!
Hätte ich mir ja denken können.

Aber trotzdem erklärt sich mir da mit der größe nicht wirklich.
Die Anfrage im Forum dazu läuft