提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

BA常见APP查询不到日志的可能原因和排查思路

|

问题描述

现象1:业务审计app查询不到日志
现象2:带宽分析app查询不到日志
现象3:未关机检查app查询不到日志

告警信息

可能原因:
1、用户都在根组(根组下的用户默认不支持分析,只分析非根组用户)
2、用户流量未经过设备,没有产生日志
3、审计策略未关联上用户导致未审计到日志
4、未开启流控策略导致线路带宽没数据(仅带宽分析需检查)

有效排查步骤

排查思路:
1、检查用户是否上线且匹配了审计策略
2、检查用户上线组为非根组
3、检查流量是否经过设备
4、检查是否存在符合当前app设置要求的日志

解决方案

联系技术支持建议提供以下信息
1、故障现象描述:
2、故障发生时间:
3、故障影响范围:
4、故障前做过的操作:
5、设备部署模式及网络拓扑:
6、设备详细版本信息:
7、排查过程的配置截图:
8、如果抓取了数据包提供对应抓包条件和相关数据包文件:

我要分享
文档编号: 233785
作者: admin
更新时间: 2023-01-05 17:29
适用版本: