提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AD】NAT日志服务器的标准配置

|

问题描述

设备默认不会储存NAT日志,因为NAT日志量非常庞大会造成磁盘空间的严重不足,因此NAT日志的存放需要借助第三方服务器来完成,重点讲述相关的配置。

根因

1、AD7.0.5之前版本,设备将NAT日志输出给第三方的FTP服务器
2、AD7.0.5及之后版本,取消了FTP服务器的方式,将NAT日志输出给第三方SYSLOG服务器

解决方案

1、AD7.0.5之前版本的配置。
正确填写服务器IP地址、账号等,如下图:
PS:路径是指FTP服务器的目录,而不是搭建FTP的服务器绝对位置

2、AD7.0.5及之后版本。
只需要在syslog服务器配置的基础上,启用NAT日志输出即可。


建议与总结

AD6.5以前版本,且FTP服务器是windows系统搭建时,AD的nat日志配置里的路径不要采用根路径 / , (默认配置是/), 因为上传脚本里未对/做单独处理, 导致上传路径识别为//,  windows系统会认为//是非法的。

【解决方法】
1、将nat日志配置里的 / 路径改为/xx路径,但ftp服务器是在linux环境下搭建时,不会出现该问题,linux会对 // 做处理。
2、升级到AD6.5及以上版本,已修复解决。

排查内容


我要分享
文档编号: 217147
作者: admin
更新时间: 2023-04-25 11:22
适用版本: