野火计数器说明
22313
Created On 09/26/18 19:12 PM - Last Modified 08/05/19 19:48 PM
Resolution
概述
本文档描述运行命令时看到的野火计数器,显示野火统计信息, 并显示 CLI 中的野火状态.
详细
显示野火统计信息计数器说明:
| 计数器 | 描述 |
|---|---|
| 总味精下去 | 管理层从数据平面接收的野火文件转发函数的总包数。 |
| 总字节数下去 | 管理层从数据平面接收野火文件转发函数的总字节数。 |
| 丢失的总味精 | 管理层从数据平面接收到的野火文件转发功能的总数据包数, 该函数由管理平面由于完整的数据传输缓冲区或无效的数据包标头而丢弃。 |
| 丢失的总字节数 | 由于完全数据缓冲区或无效数据包头而被管理层丢弃的野火文件转发函数的数据平面上的管理平面接收的总字节数。 |
| 全部味精读取 | 从由管理层处理的野火文件转发函数的数据平面接收的包总数。 |
| 读取的总字节数 | 从由管理层处理的野火文件转发函数的数据平面接收的总字节数。 |
| 读取时丢失的总味精 | 管理层从数据平面接收到的野火文件转发函数中遇到错误条件 (如不正确的数据包头或数据损坏) 时, 无法处理数据包的总包数。 |
| DP 接收机复位计数 | 数据平面的野火文件转发功能被重置的次数 (如在设备重置期间) 或通过命令行手动重新设置。 |
| 文件总计数 | 管理平面接收的文件总数构成野火文件转发函数的数据平面。 |
| CANCEL_BY_DP | 由数据平面取消的数据平面发送到管理平面的文件数。 如果文件与 AV 签名匹配并且操作要删除, 或者防火墙中的任何其他策略删除会话, 或者客户端或服务器取消传输, 则可能会发生这种情况。 |
| CANCEL_TIME_OUT | 由于数据传输超时而被管理层取消的数据平面发送到管理平面的文件数。 |
| CANCEL_OFFSET_NO_MATCH | 由于来自数据平面的文件流中意外的数据包 (顺序不正常或其他错误条件) 而被管理平面所取消的数据平面发送到管理平面的文件数。 |
| CANCEL_NO_MEMORY | 由于管理平面中的数据缓冲区耗尽而被管理层取消的数据平面发送到管理平面的文件数。 |
| CANCEL_FILE_DUP_EARLY | 由于第一个缓存级别的命中而被管理层取消的数据平面发送到管理平面的文件数。 当两个文件传输几乎同时发生时, 就会发生这种情况, 同时在取消重复项时允许继续。 |
| CANCEL_FILE_DUP | 由于第二个缓存级别的命中而被管理层取消的数据平面发送到管理平面的文件数。 在某一特定时间段内, 在设备上看到文件之前, 会发生这种情况。 |
| CANCEL_FILESIZE_LIMIT | 由管理层取消的数据平面发送到管理平面的文件数, 原因是该文件超过了用户定义的最大文件大小, 以便转发到野火云。 |
| CANCEL_FILENUM_LIMIT | 由于并发文件传输数量超过预定义的最大值而被管理层取消的数据平面发送到管理平面的文件数。 |
| CANCEL_DISK_IO_FAIL | 管理飞机未能发送到野火云之前将临时文件写入磁盘的次数。 这与一般磁盘故障时，可以发生，当磁盘缓冲区是接近配额也会发生。 |
| CANCEL_FWD_PIPE_FULL | 由管理层取消的数据平面发送到管理平面的文件数, 因为缓冲区耗尽, 从而维护了磁盘上缓冲的文件上的数据。 |
| DROP_NO_MEMORY | 管理层由于管理层中的数据缓冲区耗尽而被管理层丢弃的野火文件转发函数的数据面上接收的包数。 |
| DROP_NO_MATCH_FILE | 由管理层丢弃的野火文件转发函数的数据平面上的管理平面接收的包数, 因为该数据包似乎不属于管理平面当前缓冲的文件。 |
| DROP_HASH_LIMIT_HIT | 管理平面从数据平面接收到的野火文件转发函数的资料包数量, 由于并发文件传输数量超过预定义的最大值, 管理层已将其丢弃。 |
| DROP_DECODE_FAIL | 管理平面从数据平面接收的用于野火文件转发函数的资料包数量, 该功能因数据包格式不正确而无法成功解码而被管理层丢弃。 |
| DROP_FWD_PIPE_FULL | 管理平面从数据平面接收到的野火文件转发函数的资料包数量, 由于缓冲区耗尽, 维护了磁盘上缓冲的文件上的数据, 管理层丢弃了该功能。 |
| DROP_CTLMSG_BUF_FULL | 从管理平面发送到由于缓冲区耗尽而丢弃的数据平面的文件传输取消消息数。 |
| 文件缓存重置碳纳米管 | 野火文件哈希缓存已通过命令行自动或手动重置的次数。 |
| FWD_CNT_LOCAL_FILE | 根据本地设备文件哈希缓存确定为新的野火文件转发函数的管理平面接收的文件数。 |
| FWD_CNT_LOCAL_DUP | 由管理层为野火文件转发函数接收的文件数, 该功能已根据本地设备文件哈希缓存确定为以前所见。 |
| FWD_CNT_LOCAL_FILE_CLEAN | 根据本地检查 (如受信任的文件签名者) 确定为良性的野火文件转发函数的管理平面接收的文件数。 |
| FWD_CNT_REMOTE_FILE | 管理平面为野火文件转发函数接收的文件数, 该功能从未被设备看到, 并且已根据对野火云的查询确定为新的。 |
| FWD_CNT_REMOTE_DUP_CLEAN | 管理平面为野火文件转发函数接收的文件数, 该功能从未被设备看到, 并且已根据对野火云的查询确定为良性。 |
| FWD_CNT_REMOTE_DUP_TBD | 管理层为野火文件转发函数接收到的文件数, 该功能从未被设备看到过, 并且尚未根据对野火云的查询分配判决。 |
| FWD_CNT_REMOTE_DUP_MAL | 管理平面为野火文件转发函数接收的文件数, 该功能从未被设备看到, 并且已根据对野火云的查询确定为恶意软件。 |
| FWD_CNT_CACHE_SYNC | 设备所看到的野火文件转发功能的管理层接收的文件数, 但野火云尚未看到该文件。如果设备缓存文件哈希, 但由于缺少连接或其他问题而无法将文件发送到云, 则可能会发生这种情况。 发生这种情况时, 将删除本地缓存项 |
| LOG_CNT_CACHE_EXPIRED | 管理平面为设备哈希缓存中的野火文件转发函数接收的文件数, 但缓存项已过期, 需要使用对野火云的查询刷新。 介绍在泛 OS5.0。 |
| LOG_CNT_DAILY_CAP_HIT | 当设备已超过每日对野火的非订户用户的上载限制时, 管理平面收到的文件被发送到野火云的次数。 文件被缓冲, 而空间仍然可以在第二天发送。介绍了在 PAN OS 5.0。 |
| FWD_ERR_UNKNOWN_QUERY_RESPONSE | 设备查询野火云进行判决的次数, 但收到无法识别的结果。 |
| FWD_ERR_CONN_FAIL | 试图在设备和野火云之间建立 SSL 隧道的次数失败。 根据正在执行的函数, 可以在1分钟间隔内立即重试或尝试连接。 |
| FWD_ERR_CONN_TIMEOUT | 在尝试将文件上载到野火云时, 由于超时条件而删除文件的次数。 |
| FWD_ERR_READ_FILE | 由于在磁盘文件缓冲区中意外损坏或删除文件而导致文件丢失的次数。 |
| FWD_ERR_SERVER_BUSY | 文件排队的次数, 因为上游野火装置正达到它的队列低水位标记。 |
| LOG_ERR_REPORT_LOG_GEN_FAIL | 由于软件通信错误, 无法在设备上创建野火日志项的次数。 介绍了在 PAN OS 5.0。 |
| LOG_ERR_REPORT_CACHE_NOMATCH | 野火云为已经用云中的报表数据填充的日志事件提供报告数据的次数。 这不是错误事件。 介绍了在 PAN OS 5.0。 |
| CANCEL_NO_LICENSE | 未转发的高级文件类型 (APK、PDF、Microsoft Office 和 Java 小程序) 数, 或者由于没有有效的 WF 许可证而未转发到 WF500 的文件数。介绍了在 PAN OS 6.0。 |
| CANCEL_CONCURRENT_LIMIT | 由于达到并发限制而被取消的文件数, 这是在任何给定时刻 (无论是在过渡中还是在完成时) 保存在磁盘上的文件数。介绍了在 PAN OS 6.0。 |
| 服务连接复位碳纳米管 | 在设备和野火云之间的 SSL 隧道已通过命令行自动或手动重置的次数。 当连接被重置时, 要发送到云的文件的磁盘缓冲区也将被重置。 |
| 日志缓存重置碳纳米管 | 野火日志缓存已通过命令行自动或手动重置的次数。 介绍了在 PAN OS 5.0。 |
| 报表缓存重置碳纳米管 | 野火报告缓存已通过命令行自动或手动重置的次数。 介绍了在 PAN OS 5.0。 |
| data_buf_meter | 管理平面上内存缓冲区利用率的百分比, 用于收集包有效负载, 并重新组装从数据平面发送的用于野火文件转发功能的文件。 |
| msg_buf_meter | 管理平面上内存缓冲区利用率的百分比, 用于收集包头和重新组装从数据平面发送的野火文件转发功能的文件。 |
| ctrl_msg_buf_meter | 用于将文件取消消息从管理平面发送到数据平面的管理平面上内存缓冲区利用率的百分比。 |
| fbf_buf_meter | 在将文件发送到野火云之前, 用于指向磁盘上的缓冲文件位置的管理平面上内存缓冲区的利用率百分比。 |
显示野火状态计数器说明
| 计数器 | 描述 |
|---|---|
| 野火云: | 显示 "公共云" 或 WF-500 的 ip 地址 |
| 状态： | 在安装正确时显示 "空闲", 或 "由于配置而禁用" 如果没有文件阻止配置文件, 且操作向前或继续向前 |
| 最佳服务器: | 显示已连接的野火服务器或 WF-500 的 ip 地址 |
| 设备注册: | 当安装程序正确并在野火云/WF-500 中注册时显示 "是", 或者如果设备无法在野火中注册, 则 "否" |
| 有效野火许可证: | 显示是否使用有效的野火许可证 |
| 服务路由 IP 地址: | 用于启动与野火的连接的 IP 地址 |
| 签名验证 | 显示签名验证信息 |
| 通过代理 | 显示野火连接是否通过代理服务器 |
| 文件大小限制信息 | 描述最大文件大小上载限制 |
| 转发信息: | 描述空闲超时、转发的文件总数以及每分钟可上载的最大文件数 |
所有者： sdarapuneni