现场按照官网配置指导,在CSAP-SA-AK640上配置资产管理纳管ACG1000并接收其日志,发现资产类型为上网行为管理的分类里没有我司的上网行为管理,自行增加资产类型并选中后发现无法正常接收日志
现场配置,acg与csap均按照官网web配置指导进行,acg的web页面能够ping通csap,acg一直在发送日志
远程排查,发现我司ACG在资产分类中并不属于上网行为管理,根据官网安全模块描述,ACG类设备属于应用控制网关产品类产品,在资产分类中查找,发现有单独的一类H3C应用网关,使用此资产类型添加,放通沿途流量后CSAP正常纳管并接收日志
ACG类产品需使用单独的H3C应用网关资产类型进行资产纳管