在繁忙的交通记录生成过程中, ACC 不准确

在繁忙的交通记录生成过程中, ACC 不准确

23628
Created On 09/26/18 13:55 PM - Last Modified 06/07/23 17:57 PM


Resolution


症状

在繁忙的交通日志生成 (每小时超过10万个日志) 下, 在 ACC (应用程序控制中心) 上为 "最后一个日历日" 提供的数据可能与计算的通信日志结果不同。

 

原因

在行政协调会上提供的信息来自正常 (每15分钟)、每小时、每日和每周流量摘要 (trsum、hourlytrsum、dailytrsum 和 weeklytrsum) 数据。每种类型的通信汇总数据都有100k 行限制。如果在 ACC 上选择 "最后一个日历日", 则数据仅来自每日流量摘要 (dailytrsum)。在大流量日志生成的情况下, 可能会达到100k 行限制, 并且某些信息不会显示在 ACC 上。

 

解决办法

要在 ACC 上获得更准确的结果, 请设置一个自定义时间范围, 其起始和结束范围小于1天 (24 小时)。在 ACC 上出现的数据可能更准确, 因为结果是从 hourlytrsum 和 trsum (15 分钟增量) 中派生出来的。

Time_custom. png

 

要显示 CLI 上的通讯摘要, 请使用以下命令:

>> 显示日志<value></value>

    <value>以下是其中之一: trsum、hourlytrsum、dailytrsum、 weeklytrsum </value>

 

所有者: kkondo



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm0XCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language