ACC ist bei starker Verkehrsprotokoll-Generierung nicht korrekt

ACC ist bei starker Verkehrsprotokoll-Generierung nicht korrekt

23624
Created On 09/26/18 13:55 PM - Last Modified 06/07/23 17:57 PM


Resolution


Symptom

Unter starker Traffic-Log-Generierung (mehr als 100.000 Protokolle pro Stunde) könnten sich die Daten, die für den "letzten Kalendertag" auf dem ACC (Application Control Center) präsentiert werden, von den berechneten Verkehrs Protokollen unterscheiden.

 

Ursache

Die Informationen, die auf dem ACC präsentiert werden, stammen aus normalen (alle 15 Minuten), stündlichen, täglichen und wöchentlichen Verkehrs Zusammenfassungen (trsum, hourlytrsum, dailytrsum und weeklytrsum). Jede Art von Traffic-Summary-Daten hat eine Grenze von 100K-Linien. Wenn "letzter Kalendertag" auf ACC ausgewählt wird, kommen die Daten nur aus der täglichen Verkehrs Zusammenfassung (dailytrsum). In Szenarien der starken Traffic-Log-Generierung kann die Grenze von 100K-Linien erreicht werden, und einige der Informationen werden nicht auf dem ACC angezeigt.

 

Lösung

Um genauere Ergebnisse auf dem ACC zu erhalten, setzen Sie einen benutzerdefinierten Zeitbereich mit einem Start-und Endbereich von weniger als 1 Tag (24-Stunden-Zeitraum). Die Daten, die auf dem ACC erscheinen, können genauer sein, da die Ergebnisse von hourlytrsum und auch von trsum (für 15-minütige Zuschläge) abgeleitet werden.

Time_custom. png

 

Um die Verkehrs Zusammenfassung auf dem CLI anzuzeigen, verwenden Sie den folgenden Befehl:

> Log anzeigen<value></value>

    wo <value>ist eines der folgenden: trsum, hourlytrsum, dailytrsum, weeklytrsum </value>

 

Besitzer: Kkondo



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm0XCAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language