深信服社区»版块 安全类 行为管理AC 外置数据中心统计数据为空

外置数据中心统计数据为空

查看数: 1805 | 评论数: 9 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-1-3 12:39

正文摘要:

查询AC2000外置数据中心的统计模块,数据都为空,有审计策略,请问如何解决?

回复

经小强丶 发表于 2018-1-4 09:09
还真不清楚,共同学习
willliam 发表于 2018-1-3 23:25
1、检查AC/SG和外置数据中心的连通性是否存在异常:在【系统诊断】-【命令控制台】中telnet外置数据中心的810端口进行端口测试,回显:connect OK则端口是通的,否则不通

2、AC/SG系统日志是否存在外置同步异常或失败的报错,根据报错进行排查

3、登录外置数据中心检查外置数据中心的系统日志或同步日志,确认是否存在程序故障的日志

4、查看索引状态,可能日志同步后还未索引完成
可以参考这个文档:http://bbs.sangfor.com.cn/plugin ... abase&tid=34781
qinpeng 发表于 2018-1-3 23:17
2114说得对 首先如果说其他模块都可以访问的话 那就是证明设备已经同步日志了  但同步的是不是今天的日志就得去同步进度看,方法如下:
在外置web界面的【系统管理】-【同步策略】-点击【同步设备】,即可看到同步日志成功的设备数量,以及设备信息(设备名称、IP地址、网关ID),然后在【系统管理】-【系统状态】-【运行状态】可以查看最近一次的AC设备日志同步时间,以及日志同步进度。
再者稍微等一下,因为日志数据同步需要点时间的,晚点再进行查看观察。最后不得的话怀疑是后台日志模块的某个进程损坏了 需要400协助处理
陈智强 发表于 2018-1-3 15:15
楼主可以明天再来查看下今天审计的数据,这部分数据的统计或许会有延迟
tyjhz 发表于 2018-1-3 14:23
楼主先看看内置数据中心可以查到,如果可以查到那就是数据没有同步到外置数据中心,这是查看设备到外置数据中心地址和端口通信是否正常
sangfor2114 发表于 2018-1-3 14:23
您可以这样来进行排查:

1、查看内置数据中心,是否可以统计到今天的日志内容

2、外置数据中心是否有同步了今天的日志内容(可以在外置数据中心,系统管理-日志同步进度,看第五列“日志同步至”,在这个时间之前的日志均可以进行查询和统计)

3、如果上面的内容均没有问题,可以在日志查询中,查看今天的日志是否可以正常查询;昨天的内容是否可以统计
多愁善感 发表于 2018-1-3 14:13
审计策略是否关联了用户,外置数据中心上配置的同步策略是否有勾选同步审计的的内容
新手143989 发表于 2018-1-3 13:44
就是统计这个模块的数据为空,其它模块是有数据的。
yzy 发表于 2018-1-3 13:11
1、检查AC是否配置了外置数据中心
2、外置数据中心是否同步有同步记录
3、数据中心配置手册:http://bbs.sangfor.com.cn/plugin ... abase&tid=22184