深信服社区»版块 安全类 行为管理AC 外置BA查询卡死,首页无数据

外置BA查询卡死,首页无数据

查看数: 2652 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-11-6 16:59

正文摘要:

AC外置数据中心查询不到日志。创建了8栋这个组,关联了审计策略,配置了一个外置数据中心DC,现已升级为BA。测试连通性OK,日志可以正常同步,可同步到最新。但是内置上可以查到日志,首页也有数据;外置上面首页没有 ...

回复

中国是我家 发表于 2019-5-21 00:46
报告文档在哪找
黄鑫_武汉景博_湖北 发表于 2017-11-10 10:13
问题已解决:主要两方面问题。
1、服务器的cpu个数太多,可能会导致系统异常:
regedit打开注册表,增大注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Windows
中的SharedSection项第二和第三个值(比如修改为:20480,768000)
2、安装外置DC时引用了错的服务器时间
打开安装目录sangfor文件夹:
C:\Program Files\Sangfor\DataCenter\ldb\php
修改php.ini文件和php-cgi-fcgi.ini文件中的date.timezone,修改为区域加时区(格式:区域/时区)
服务器时间在服务器桌面修改
Sangfor闪电回_小丸子 发表于 2017-11-7 17:19
您好 如果一直显示“查询中,请稍后~~”这个是和日质量多少有关系的,建议只查一个用户、一天的日志看看是否可以正常显示呢?
谢谢
qinpeng 发表于 2017-11-7 09:17
你要检查下是不是windows服务器的原因,cpu满载过高或者是浏览器的问题把缓存清了 更换个浏览器看看
新手755889 发表于 2017-11-7 09:15
你的日志量有点多。:石化::石化::石化:
zhangxin 发表于 2017-11-7 08:58
是不是处理器满载了?
yzy 发表于 2017-11-6 22:04
楼主你好,我之前遇到过这个问题,只要把首页的报表全部删除,再从右上角报表选择重新添加即可
周鲸鲸 发表于 2017-11-6 17:08
日志量每天差不多1G日志+2到3G附件……这个数字有点恐怖耶:石化: