iMC SSM 7.1 E0303至iMC SSM 7.2 E0401H02()之间版本,NAT日志存储方式为“文件”方式,使用安全业务管理->全局参数配置->日志转储参数配置,转储方式选择[转储,删除所有过期日志]。
问题现象:iMC SSM到达转储条件后,在转储文件保存路径下,只会以每个保存时长为周期生成一个文件,其他时间的文件和数据都会被删除。
SSM数据转储定时任务处理有BUG,转储文件生成后,本应删除相对应的文件,但误删了该文件所在目录中其他文件,导致数据丢失问题,而无法查询日志。
注:此问题产生条件有两个:
1、在SSM中配置了[转储,删除所有过期日志]。
2、网络日志保存时长设置为大于1天。
【规避措施】
临时规避措施,可以通过如下两种:
1、在SSM中将转储方式设置为不转储。
2、若启用转储,将网络日志保存时长设置为1天。
【解决方案】
升级iMC SSM版本至iMC SSM 7.2 E0401H02及以后版本。