设备型号和版本:SecCenter CSAP-SA-V E1804P04
客户需要将msr56(V5)的日志发给日志审计,客户昨天想查某一条日志,没有在日审上找到,才发现部分nat日志没有回显
1、 从日志审计上看是有日志产生的
2、但是在11点46左右后台抓的包,到现在都没有在日志审计上显示出来
3、 日志审计配置如下:
4、路由器配置如下:
经产品线分析:CSAP-SA-V不推荐使用流日志,推荐使用快速日志,流日志只解析日志里的第一条,由于流日志一条里能带一二十条日志,性能没法控制,日志审计-V的版本性能扛不住,比如这条,一条里就带16条日志。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作