• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

SecCenter上看不到防火墙发过来的域间访问日志的处理方法

2018-03-18 发表
  • 0关注 ,853浏览
粉丝:1人 关注:0人

在处理SecCenter问题的时候经常会遇到看不到设备发过来的日志信息,比如常见的看不到防火墙发过来的域间访问控制日志,如下图:

本文将简单介绍处理此类问题的思路。

导致看不到的原因比较多,有如下几个常见原因:①防火墙设备没产生日志。②设备产生日志了但是syslog报文没有发送到SecCenter服务器上③发到服务器上但是由于SecCenter接收服务器异常导致入库失败④数据库表中无数据⑤设备上的时间和服务器所在时间不一致导致查询相应时间点无数据。

对于原因①需要查看防火墙上的遇见策略的配置以及查看防火墙自身页面上是否有日志产生。

原因②SecCenter默认接收syslog日志的端口号是UDP的30514,确保设备上配置syslog主机的时候地址是SecCenter服务器的IP地址,端口号和SecCenter上接收syslog日志的端口号相同。还有就是确保中间有没有经过安全产品,是否可能将日志报错过滤了,可以在服务器上使用抓包软件(比如wireshark)看服务器是否收到设备发过来的udp 30514 的syslog包。

原因③查看SecCenter的接收服务器是否正常,如果不正常,可以重启此服务器。

原因④ SecCenter上域间访问日志对应的数据表是tb_firewall_filter_detail,可以使用数据库管理工具登录到服务器上的MySQL数据库,推荐Navicat Premium 版本,下载链接:http://www.navicat.com.cn/download ,默认的登录端口号是3308,登录的用户名是root,密码是123456,登录进去之后查看tb_firewall_filter_detail这个表里面是否有数据。如果没有数据查看是否服务器上开了防火墙或者运行了其他安全软件,关闭他们进行测试。

原因⑤如果表中有数据但是在页面里面显示没有数据,需要确定设设备上的地址和服务器上的地址是否一致,因为日志发过来的时候是带上了设备的时间,而在SecCenter页面上查的时候是使用的服务器本地的时间,如果时间不一致会导致查看在对应的时间点上查看的时候无数据。如果时间差8小时,有可能是差8个时区导致,可以修改SecCenter上增加设备的时间访问参数。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作