ACC n'est pas précis lors de la génération de journaux de trafic lourds

ACC n'est pas précis lors de la génération de journaux de trafic lourds

23630
Created On 09/26/18 13:55 PM - Last Modified 06/07/23 17:57 PM


Resolution


Symptôme

En vertu de la génération du journal de trafic lourd (plus de 100 000 journaux par heure), les données présentées pour le «dernier jour calendaire» sur le CAC (application Control Center) pourraient être différentes des résultats des journaux de trafic calculés.

 

Cause

Les informations présentées sur le CAC proviennent de données normales (toutes les 15 minutes), horaires, quotidiennes et hebdomadaires (trsum, hourlytrsum, dailytrsum et weeklytrsum). Chaque type de données récapitulatives de trafic a une limite de 100k lignes. Si le "dernier jour du calendrier" est sélectionné sur ACC, les données proviennent uniquement du résumé du trafic quotidien (dailytrsum). Dans les scénarios de génération de journaux de trafic lourds, la limite de 100 000 lignes peut être atteinte et une partie de l'information ne sera pas affichée sur le CAC.

 

Résolution

Pour obtenir des résultats plus précis sur l'ACC, définissez une plage de temps personnalisée avec une plage de début et de fin inférieure à 1 jour (période de 24 heures). Les données apparaissant sur le CAC peuvent être plus précises, car les résultats sont dérivés de hourlytrsum et aussi de trsum (pour les incréments de 15 min).

Time_custom. png

 

Pour afficher le résumé du trafic sur l'interface CLI, utilisez la commande suivante:

> Show log<value></value>

    où <value>est l'un des éléments suivants: trsum, hourlytrsum, dailytrsum, weeklytrsum </value>

 

propriétaire : kkondo



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm0XCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language