本帖最后由 dan 于 2022-4-22 11:17 编辑
问题描述: 在登陆AC外置日志中心,点击日志中心,发现首页各个板块内容均空白 处理过程: 1、查看对应服务器存储是否正常 结果:对应服务器就一个盘,可用空间还有32G,不是这个问题 2、对应服务器与ac之间网络是否正常 登陆ac设备: 【系统管理】=>【系统配置】=>【日志中心配置】=>【进入外置日志中心】 结果:外置日志中心的状态是正常的,点击链接测试,提示也是成功的 3、因为日志中心收集的都是最近的内容,是否因为ac设备系统时间问题导致 登陆ac设备: 【系统管理】=>【系统配置】=>【系统时间】查看 结果:时间也是正常的
4、查看行为感知系统的配置 发现设备的最近一次同步时间与索引生成到的时间相隔很远,这里不正常 重启服务器后,索引生成到这里才开始有变化,不过比较慢,估计是服务器性能问题,估计要四五天时间才能看到效果。 5、还有个查看问题的地方在日志服务器的日志生成目录,默认安装在:C:\DcLog\log_data\dc\devid_00000000 这个目录下,默认每天多出一个存放日志的文件夹 从上面的截图可以看出日志生成不正常。
根因分析:可能服务器在收集日志时卡住了 |