设备型号和版本:SecCenter CSAP-SA-V E1804P04
客户需要将msr56(V5)的日志发给日志审计,客户昨天想查某一条日志,没有在日审上找到,才发现部分nat日志没有回显
1、 从日志审计上看是有日志产生的

2、但是在11点46左右后台抓的包,到现在都没有在日志审计上显示出来

3、 日志审计配置如下:

4、路由器配置如下:

经产品线分析:CSAP-SA-V不推荐使用流日志,推荐使用快速日志,流日志只解析日志里的第一条,由于流日志一条里能带一二十条日志,性能没法控制,日志审计-V的版本性能扛不住,比如这条,一条里就带16条日志。

该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作