本帖最后由 sangfor_0001 于 2023-4-15 12:56 编辑
外置数据安装起因
AC设备型号1700,设备使用时间相对久了一点,但运行正常。参与体验从上网行为管理到全网行为管理,设备从此CPU运行使用率跑满100%(升级前未出现此情况,本地网络设备和终端、用户都为改变),经过工程师在后台的查看,发现是数据日志相关的进程占用很多,禁用该进程CPU利用率正常,如下图:(红色框为禁止命令)
服务器系统:(推荐使用Windows Server 2012R2 64位)
日中数据包下载:(行为感知系统)
解压后文件包:
安装比较简单,全部下一步,完成即可。安装过程中,需要记住设置的登录密码,建议和AC登录的密码设置为相同,便于记忆。
访问:通过浏览器Windows Server 2012R2 的本机IP地址访问,服务器的IP地址应设置固定地址。访问界面如下:(注意访问的时为加密模式:https://服务器地址)
登录进入:
进入系统配置:
服务器端设置完毕!
AC端设置
进入日志中心配置:
进入日志中心配置 ----> 内置日志中心配置:关闭内置日志中心
进入日志中心配置 ---->外置日志中心配置 ---- > 新建
按上图配置提交即可
附加说明: 1、一台外置日志中心可以对应多台AC设备,只需在外置服务器同步策略中新建与AC对应的策略即可,同步策略可以设置多个 2、AC设备和外置服务器可通讯即可(ping通) 3、建立外置日志中后,对AC的资源消耗大大减小,特别是升级到全网行为管理后 4、强烈建议不升级系统 5、 6、外置日志服务器尽可能设置最大存储空间 7、内置日志中心的日志会同步到外置日志中心去(需要一点时间)
体会:
免费、安装简单、配置简单、强烈建议有条件的朋友安装外置日志中心,可延长AC使用时间 |