SecPath F100-C-G5 、5560 (多VLAN,DHCP分配IP)使用 + 防火墙流量统计中没有数据
(防火墙按源、目的IP统计是空、其它项也没有数据)
执行过如下命令,没有数据
Session statistics enable
Inspect activate
application statistics enable
请支持下(另请解释下已执行(及您给出)命令的作用)
谢谢!
(0)
最佳答案
命令行输入一下以下命令:
Info-center enable
webui log enable
session statistics enable
session top-statistics enable
application global statistics enable
inspect activate
info-center enable
命令用来开启信息中心功能。
session statistics enable
开启会话统计功能之后,设备将对收到和发送的基于会话的业务报文数目和报文字节数进行统计,基于会话的报文统计信息可以通过display session table命令查看,基于报文类型的报文统计信息可以通过display session statistics命令查看。
session top-statistics enable
开启会话数目的Top排名统计功能之后,设备将对基于会话的业务进行会话数目统计,分别基于源地址和目的地址对新建会话数目进行排序。会话数目的Top排名统计信息可以通过display session top-statistics命令查看。
webui log enable
开启Web操作日志功能,比较关键的Web操作(比如修改系统时间)会产生对应的Web操作日志,输出到信息中心。通过设置信息中心的参数,最终决定Web操作日志的输出规则(即是否允许输出以及输出方向)
Web操作日志,采用固定的模块名”WEB”;日志助记符有统一的前缀”WEBOPT_”;同时Web操作日志还包含Web用户信息:Web客户端IP地址和Web用户名。
application global statistics enable命令用来开启全局应用统计功能。
开启本功能后,设备将不区分接口,对所有收到或者发送的报文的数目、速率按照应用协议进行统计。管理员可到Web界面中的“概览 > 流量监控”页面查看相关统计信息。
本功能与接口下的应用统计功能(通过application statistics enable命令配置)相互独立,互不影响。
当系统出现内存告警时,可以通过关闭本功能降低对内存的消耗。
inspect activate命令用来激活DPI各业务模块的策略和规则配置。
当DPI各业务模块(比如IPS业务)的策略和规则被创建、修改和删除后,需要执行inspect activate命令来使其策略和规则配置生效。
当DPI各业务模块的策略和规则被创建、修改和删除且保存配置的情况下,设备重启之后,其相关的所有策略和规则配置也会生效。
执行此命令会暂时中断DPI业务的处理,为了避免重复执行此命令对DPI业务造成影响,请完成部署DPI各业务模块的策略和规则后统一执行此命令。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论