本帖最后由 一帆风顺 于 2022-12-12 23:47 编辑
建议AF日志导出可以自定义导出列,比如一些不关心的信息就不导出,提升导出速度。比如以AF-1000-RC1800A为例: 耗时 这个时间太长了,请研发想办法给他提提速。 比如是否可以从导出内容下手呢?按需选择需要导出的“列”,减少查询耗时。 比如导出的内容包括:序号/时间/类型/协议/方法/URL/目录/源区域/源IP/源IP归属地/源端口/Xff_IP/目的区域/目的IP/目的端口/规则ID号/回复状态码/匹配策略名/描述/规则名称/解决方案/参考信息/深信服WIKI/严重等级/动作/危害说明/数据包 尤其是最后“数据包”,用于深究拦截拦截原因才有可能用到。消耗大量时间、性能去生成不需要的内容是不是一件很让人无语的事情。 |