ACG100-EE

看下CPU是否正常 

看下是否存满了

升级下最新版本

都没问题的话， 联系400分析吧 

特征库升级到最新，然后看一下没有审计日志的用户在acg上有没有识别出来。看看是不是匿名的

请检查以下几点以排查ACG1000-EE审计日志不全的问题：

1. **确认流量是否双向经过设备**：确保用户的上网流量（尤其是回程流量）全部经过ACG1000-EE，且能被正确识别为对应用户，否则无法生成审计日志。

2. **检查用户识别配置**：ACG需将终端识别为用户后才生成审计日志，请确认已正确配置用户识别机制（如IP绑定、透明识别、认证等），并确保用户在线信息可查。

3. **确认日志记录策略**：检查是否已启用相关应用审计日志记录策略，确保目标流量类型（如Web访问、应用使用等）在日志记录范围内。

4. **HTTPS流量解密配置**：若访问为HTTPS流量，即使版本为6616P02，仍需配置解密策略才能审计。请确认是否已配置SSL解密策略，并确保终端的DNS请求经过ACG设备（DNS需指向ACG），否则解密策略无法生效。

5. **特征库与存储介质**：确认设备已激活特征库授权并升级至最新版本；同时检查是否插入U盘或配置了其他日志存储介质，确保日志有地可存。

6. **报文标签层数问题（如适用）**：虽然ACG1000-EE与AK型号略有不同，但仍需注意若流量携带多层封装（如双VLAN+PPPoE等），超过三层标签可能导致无法解析和审计。请确认无线网络出口流量封装层数，必要时调整部署位置或剥离多余标签。

建议优先核查HTTPS解密策略配置及DNS流向，结合日志策略与用户识别状态综合排查。