ACC no es exacto durante la generación de registro de tráfico pesado

ACC no es exacto durante la generación de registro de tráfico pesado

23622
Created On 09/26/18 13:55 PM - Last Modified 06/07/23 17:57 PM


Resolution


Síntoma

Bajo la generación de registro de tráfico pesado (más de 100.000 registros por hora), los datos presentados para el "último día del calendario" en el CAC (centro de control de aplicaciones) podrían ser diferentes de los resultados de registros de tráfico calculados.

 

Causa

La información presentada en el CAC proviene de datos normales (cada 15 minutos), por hora, diariamente y por semana (trsum, hourlytrsum, dailytrsum y weeklytrsum). Cada tipo de datos de Resumen de tráfico tiene un límite de 100k líneas. Si se selecciona el "último día del calendario" en ACC, los datos proceden sólo del Resumen de tráfico diario (dailytrsum). En escenarios de generación de registros de tráfico pesado, se puede alcanzar el límite de 100k líneas y parte de la información no se mostrará en el ACC.

 

Resolución

Para obtener resultados más precisos en el CAC, fije un intervalo de tiempo personalizado con un rango de inicio y fin de menos de 1 día (período de 24 horas). Los datos que aparecen en el CAC pueden ser más precisos, ya que los resultados se derivan de hourlytrsum y también de trsum (para incrementos de 15 min).

Time_custom. png

 

Para mostrar el Resumen de tráfico en la CLI, utilice el siguiente comando:

> Mostrar registro<value></value>

    donde <value>es uno de los siguientes: trsum, hourlytrsum, dailytrsum, weeklytrsum </value>

 

Propietario: kkondo



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm0XCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language