提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查-步骤二:确认用户已认证在线,有匹配到审计策略

|

问题描述

终端使用网页版邮箱发送邮件,在数据中心查不到发邮件的记录(排除数据中心索引影响)

解决方案

1、确认用户已认证在线
在在线用户列表,根据终端的IP地址搜索,确认用户已认证在线

注意:此处需要检查终端是否有多网卡,多IP的地址。
如配置有线网卡和无线网卡,此时需要确认终端访问网站是走的哪个网卡。
如仅有一个网卡也要检查是否同时启用了IPV4和IPV6,如客户网络IPV6也是可以通讯的话,有可能收发邮件是走的IPV6,而查日志是根据IPV4地址查的

2、在在线用户列表,点开用户,查看用户策略列表,确认有关联上审计策略

豁豁哟 发表于 2022-9-22 10:54
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~

我要分享
文档编号: 226131
作者: admin
更新时间: 2023-01-05 17:29
适用版本: