深信服社区»版块 安全类 行为管理AC AC内置数据中心中没有流量日志

AC内置数据中心中没有流量日志

查看数: 1365 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-4-18 17:18

正文摘要:

本帖最后由 张硕_无为广域网络_湖北 于 2018-4-18 17:24 编辑 配置了记录流量,内置数据中心中没有记录

回复

yzy 发表于 2018-4-18 17:21
1、内置数据中心的日志是根据审计策略的配置产生的,需要先配置审计策略并关联给用户生效后才会产生日志
2、如果是某一类应用查不到(例如qq行为),就需要确认审计策略中是否勾选了【其他网络应用行为(仅网络应用的行为,不包含内容)】这一项,因为审计策略中没有单独列出的应用审计都是匹配这一个选项的,因此需要勾选此项
3、如果是可以查到上网行为日志,查不到上网流量或时长的日志,则需要在审计策略中开启流量审计和时长审计
4、设备系统时间是否与当前时间一致,如果相差一天以上会导致日志记录时间与当前时间不符,从而查询不到当前时间的日志,可以查到之前的日志
5、查询日志时如果有提示:记录数超过XX条,则需要修改系统配置里的限制
6、如果【系统配置】-【序列号】-【多功能序列号】有数据中心DKEY,则需要刷KEY后才可以查询到日志
◇◆□乱拳打死老司机□◆◇ 发表于 2018-4-18 17:21
1、登录设备控制台,在【策略管理】-【上网策略】-【上网审计】-【流量与上网时长审计】-勾选【记录每个组的网络应用流量】、【同时记录每个用户的网络应用流量】和【统计域名流量】并且给在适用对象中适用给相应的用户.


2、登录右上角内置日志中心,在【流量时长分析】钟点击各模块查看注意:内置数据中心是有一定时延的,建议配置了流量审计策略之后,过10-15分钟再去内置日志中心查看流量日志
多简单 发表于 2018-4-18 17:20
你设计策略里面勾选了审计流量?


过了多久了查询的时候没有查询到流量的审计#
王宏剑 发表于 2018-4-18 17:20
1、登录设备控制台,在【策略管理】-【上网策略】-【上网审计】-【流量与上网时长审计】-勾选【记录每个组的网络应用流量】、【同时记录每个用户的网络应用流量】和【统计域名流量】并且给在适用对象中适用给相应的用户

2、登录右上角内置日志中心,在【流量时长分析】钟点击各模块查看注意:内置数据中心是有一定时延的,建议配置了流量审计策略之后,过10-15分钟再去内置日志中心查看流量日志