ACG1000-AE 数据中心里面审计日志全为空，但是在日志分析与管理平台上却能看到相应的日志

1、ACG1000系统信息

2、日志分析与管理平台系统信息

3、故障现象：ACG1000上可以查看到URL审计日志，但是日志分析与管理平台无法查看到URL审计日志

1、ACG1000上URL审计日志信息

3、日志分析与管理平台可以查看ACG1000设备基本信息，包括CPU、内存等

4、日志分析与管理平台无法查看到URL审计日志

1、在ACG1000上抓包可以确认设备将审计日志发送给了日志分析与管理平台

2、日志分析与管理平台抓包确认收到了日志，由此可以确认ACG1000设备和中间链路都没有问题，故障出在服务器上

3、检查服务器发现syslog日志的514端口被占用，服务器同时安装了iMC和日志分析与管理平台，iMC占用了syslog的514端口

1、将iMC和日志分析与管理平台分别安装在两个不同的服务器上

2、修改日志分析与管理平台的syslog日志端口，不要和iMC的514端口冲突

1、日志分析与管理平台部署时建议单独使用一台服务器，不要安装其他软件，可能会造成一些端口冲突

2、日志分析与管理平台日志量较大会占用较多磁盘空间，建议分配更多的磁盘空间，如与其他软件一起安装可能会对其他软件造成影响