高トラフィックログ生成時に ACC が正確でない

高トラフィックログ生成時に ACC が正確でない

23627
Created On 09/26/18 13:55 PM - Last Modified 06/07/23 17:57 PM


Resolution


問題の状況

大量のトラフィックログの生成 (1 時間あたり10万以上のログ) では、ACC (アプリケーションコントロールセンター) の "最終日" に表示されるデータは、トラフィックログの計算結果とは異なる可能性があります。

 

原因

ACC に表示される情報は、通常の (15 分ごと)、毎時、毎日、および毎週のトラフィックの概要 (trsum、hourlytrsum、dailytrsum、および weeklytrsum) データから来ています。トラフィックサマリーデータの種類ごとに、100k 行の制限があります。ACC で "最終カレンダ日" が選択されている場合、データは毎日のトラフィックの概要 (dailytrsum) からのみ来ます。大量のトラフィックログ生成のシナリオでは、100,000 行の制限に達し、一部の情報は ACC に表示されません。

 

解決方法

ACC でより正確な結果を得るには、開始と終了の範囲が1日 (24 時間) 未満のカスタム時間範囲を設定します。ACC に表示されるデータは、結果が hourlytrsum から派生し、また trsum (15 分刻み) から得られるため、より正確になる場合があります。

Time_custom

 

CLI でトラフィックの概要を表示するには、次のコマンドを使用します。

> ログの表示<value></value>

    ここで、<value>次のいずれかです: trsum、hourlytrsum、dailytrsum、 weeklytrsum </value>

 

所有者: kkondo



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm0XCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language