• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

漏扫设备扫描完成资产后无法导出报表

2026-04-22提问
  • 0关注
  • 0收藏,109浏览
粉丝:0人 关注:0人

问题描述:

漏扫任务完成后,部分报表可以导出,部分报表导出一直没有进度,观察扫描结果的告警数也不是很多,请问怎么处理

最佳答案

粉丝:7人 关注:9人

排查步骤:
1. 检查存储使用率:用户视图下执行dir,若剩余空间<10%,删除旧历史报表、冗余日志,操作前备份重要数据。
2. 排查客户端问题:清理浏览器缓存,换Chrome/Edge原生浏览器,关闭广告/弹窗拦截,将漏扫地址加入可信站点,排除浏览器拦截导出请求的可能。
3. 验证模板可用性:切换系统内置默认报表模板导出,禁用自定义模板测试,若自定义模板异常直接重建即可。
4. 检查后台服务:执行display service查看报表导出相关服务状态,异常可重启对应服务,必要时重启设备(提前备份配置+现有报表)。
5. 仍异常则升级到官方最新稳定版,收集display diagnostic-information日志联系H3C 400处理。
注:导出时避免同时运行多个扫描任务挤占系统资源。

暂无评论

3 个回答

您好,这是导出了呀,你没下载呀,点击下载就好了

暂无评论

粉丝:14人 关注:1人

这种“部分任务能导出,部分卡住”的现象,根源通常是某个特定任务在生成报告时“卡住”了,阻塞了整个导出队列。

你可以按照“由简入繁”的顺序,逐步排查并解决这个问题。


 快速恢复方案:清理并重启导出服务

如果问题急需解决,可以优先尝试以下步骤。它能快速清理卡住的任务,让导出功能恢复正常。

  1. 清理导出任务队列:通过 SSH 登录漏扫系统后台,执行 display report export-task 命令查看导出任务列表。

    • 如果发现状态为 pending 或 processing 且长时间未结束的任务,请记录其 Task ID

    • 执行 reset report export-task 命令,或使用 delete 功能,清理这些卡住的历史任务。

  2. 重启报表服务:清理任务后,执行 restart service report-engine 命令,重启报表引擎服务。

完成以上操作后,可以再次尝试导出之前失败的报表。如果问题依然存在,再参考下面的详细排查步骤。



 详细排查清单

如果快速恢复无效,可以按以下顺序逐步排查。

1. 环境与客户端检查(最快)

这部分排查最快,可以先做:

  • 更换浏览器与模式:尝试使用 Chrome 或 Firefox 的无痕/隐私模式导出,避开缓存和插件干扰。

  • 检查弹窗拦截:确认浏览器未拦截弹窗,PC 的磁盘空间也充足。

  • 检查网络稳定性:确保 PC 与漏扫设备之间的网络连接稳定,避免因高延迟或丢包导致下载中断。

2. 漏扫设备系统资源与服务状态检查

这是最常见的原因,排查时可以重点关注:

  • 检查系统资源:执行 display cpu-usagedisplay memory 和 display disk-usage,确保 CPU、内存和磁盘使用率未持续超过 90%。报告导出主要消耗 磁盘 I/O,但生成过程会短暂占用内存,若内存已触发告警,需先处理。

  • 检查服务状态:执行 display service status,确认 export-server 和 report-engine 服务的状态为 Running。若不是,可尝试用 restart service <服务名> 重启。

  • 检查系统日志:执行 display logbuffer 或后台查看 /var/log/messages,搜索 reportexport 或 error 等关键词,看是否有相关错误记录。

3. 后端存储与服务深度检查

如果上述检查都正常,就需要排查更深层的后端服务了:

  • 检查数据库服务:执行 systemctl status postgresql 或 mysql 等命令,确保后端数据库服务正常运行。数据库异常会导致无法读取扫描结果来生成报告。

  • 检查报告生成日志:登录漏扫后台,执行 cat /var/log/report.log,这里可能包含报告生成失败的具体原因。

  • 检查磁盘挂载:如果报告存储在外部 NAS 上,用 df -h 检查 NFS 或 CIFS 挂载是否正常,挂载失败会导致写入异常。

4. 系统版本与补丁检查

部分导出问题属于已知的软件缺陷,需要升级解决。

  • 记录当前版本:执行 display version 获取完整的系统版本号。

  • 检查官网补丁:访问 H3C 官网,根据设备型号和版本号,查找是否有专门修复导出问题的补丁。

  • 联系技术支持:这是最稳妥的方式。提供设备型号、当前软件版本、故障现象以及已执行的排查步骤,让工程师协助判断是否为已知问题并提供解决方案。

暂无评论

粉丝:10人 关注:2人

先给结论:你这种 “部分报表能导出、部分卡死不动、告警数不多”,90% 是浏览器 / 前端缓存、导出模板 / 引擎异常、服务器资源 / 临时目录满、或者版本 bug。下面按从易到难,给你一套现场直接能用的排查 + 解决步骤。

一、先做 3 个最容易见效的(优先做)

1. 换浏览器 + 清缓存 + 无痕模式

  • 只用 Chrome 或 Edge(Chromium),不要用 IE、旧版浏览器。
  • 清浏览器缓存 / COOKIE,开无痕 / 隐私窗口登录漏扫平台再导出。
  • 关闭广告拦截、隐私插件、VPN / 代理,避免拦截导出请求。

2. 换报表格式 + 缩小范围

  • 卡死的报表,先试 导出为 HTML → PDF → Word/Excel,优先 HTML(最轻量)。
  • 不要一次全选资产 / 全选漏洞:按 IP 分段、按高危 / 中危分开导出,避免单次数据量过大。
  • 去掉报表里不必要的图表、附件、详细漏洞描述,只保留核心字段。

3. 重启漏扫服务 / 设备(最常用)

  • 直接重启漏扫设备 / 服务(不是只刷新页面),清理内存、临时进程、锁文件。
  • 重启后,只跑一个任务、只导出一个报表,避免并发争抢资源。

二、服务器 / 设备侧排查(还不行再做)

1. 查磁盘空间(最常见隐性问题)

漏扫导出要写临时文件,/tmp、/export、/data 满了会直接卡死
bash
运行
df -h
  • 找到使用率 100% 的分区,清理旧报告、旧日志、临时文件。

2. 查导出目录权限 + 残留文件

  • 导出目录要可写、属主正确
  • 删掉目录下大量 .tmp、.lock、未完成的导出文件,避免冲突。

3. 查 CPU / 内存 / Java 堆(资源不够)

导出是 CPU + 内存密集型操作,告警少但数据字段多、资产数量多也会占资源。
bash
运行
top free -h # 若为Java架构,查看堆内存 ps aux | grep java | grep Xmx
  • 若长期 90%+ 占用:扩容内存、调整 JVM 堆大小、降低并发任务数

4. 查日志,定位卡死原因

找导出相关日志(路径如 /var/log/xxx/scanner/):
bash
运行
grep -i export /var/log/xxx/*.log
  • 常见报错:数据库查询超时、模板文件损坏、字段含特殊字符、网络中断

三、版本 / 模板 / 数据库问题(仍卡死)

1. 升级漏扫系统 / 漏洞库(关键)

很多漏扫版本有导出卡死的已知 bug,尤其是特定模板或数据量阈值。
  • 去官网 / 支持平台,升级到最新稳定版 + 最新漏洞库
  • 升级后,重置报表模板(恢复默认),避免模板损坏。

2. 数据库锁 / 碎片 / 数据异常

  • 导出时数据库锁表、慢查询、碎片多,会导致进度不动。
  • 清理无效资产、重复漏洞、历史垃圾数据;优化数据库索引、执行碎片整理

3. 资产 / 漏洞数据含特殊字符

资产名、漏洞标题里有特殊符号、换行、乱码,会导致导出引擎解析卡死。
  • 批量检查资产名称、漏洞描述,删除特殊字符、空格、换行

四、临时应急方案(马上要报表时)

  1. 先导出汇总报表(只有高危 + 统计),再导出明细。
  2. API / 命令行导出(若支持),绕过前端浏览器限制。
  3. 把任务拆分多次扫描,每次少扫一些资产,分开导出。

五、极简总结(现场直接照做)

  1. 换 Chrome 无痕窗口、清缓存、关插件。
  2. 重启漏扫设备 / 服务。
  3. 查磁盘空间、清理临时文件。
  4. 缩小导出范围、换轻量格式(HTML)。
  5. 升级系统版本 + 漏洞库,重置报表模板。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明