• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

ACG1000產生不了審計日誌

2026-01-15提問
  • 1關注
  • 0收藏,167瀏覽
零段
粉絲:0人 關注:1人

問題描述:

ACG1000采用透明模式部署,目前看網橋和接口都配置正常,策略也配置了any,接口上能看到大量流量,但審計策略匹配次數都是0,目前沒有審計日誌,有可能什麼原因呢

組網及組網描述:

M9006   ------   ACG1000 ------  交換機

5 個回答
粉絲:142人 關注:10人

檢查下審計對象有相應對象嗎

相關日誌功能開了嗎



這些沒問題的話:

ACG1000配置相關策略但是web界麵沒有顯示審計日誌


過程分析

1)如果要審計所有HTTPS的流量需要打開HTTPS全網審計功能

2)開啟匿名用戶的審計功能 

3)看看 應用對象識別,高級設置、智能模式等

4)確定一下設備是旁路串聯,旁路的時候是不是雙向鏡像流量

(5)沒有的日誌看看是不是登錄相關的網站,注冊賬戶登錄,郵箱的話,可以測試發個郵件等

(6)控製及審計日誌 是有硬盤的才會顯示對應模塊並記錄日誌

(7)設備需要配備硬盤


解決方法

開啟審計功能:

      H3C-ACG> enable

      H3C-ACG# configure terminal

      H3C-ACG(config)# https audit all

 

其次設備需要加裝硬盤才可以顯示


回複:

沒關係,不至於一條都沒有

zhiliao_sEUyB 發表時間:2026-01-15 更多>>

參考補充圖片,硬盤、高級配置和日誌過率都是正常的

發表時間:2026-01-15
回複:

用戶在相應的默認組裏吧?

zhiliao_sEUyB 發表時間:2026-01-15
回複zhiliao_sEUyB:

怎麼開啟匿名用戶的審計功能呢

發表時間:2026-01-15
回複:

審計策略裏是any的,然後識別模式改一下就可以

zhiliao_sEUyB 發表時間:2026-01-15
回複zhiliao_sEUyB:

改成private和強製模式嗎

發表時間:2026-01-15
回複:

改一下觀察下,這個修改沒事,不影響業務

zhiliao_sEUyB 發表時間:2026-01-15

之前是這樣的還是沒有匹配,後來我看有方案調成any的,也還是沒生效

發表時間:2026-01-15
回複:

修改後得過一會再觀察的,

zhiliao_sEUyB 發表時間:2026-01-15
回複zhiliao_sEUyB:

大神還有其他排查思路嗎

發表時間:2026-01-15
回複:

升級最新版本

zhiliao_sEUyB 發表時間:2026-01-15
回複zhiliao_sEUyB:

和License有關嗎?我看現在 應用監控升級服務/URL分類庫升級服務/惡意URL分類庫升級服務這個License過期了,隻有 SSL VPN 接入數這個License

發表時間:2026-01-15
回複:

沒關係,不至於一條都沒有

zhiliao_sEUyB 發表時間:2026-01-15
粉絲:42人 關注:1人

都嚐試了,還是沒有日誌

發表時間:2026-01-15 更多>>

都嚐試了,還是沒有日誌

發表時間:2026-01-15
粉絲:7人 關注:1人

控製及審計日誌 是有硬盤的才會顯示對應模塊並記錄日誌,確認下是否有硬盤

1)如果要審計所有HTTPS的流量需要打開HTTPS全網審計功能

H3C-ACG> enable

H3C-ACG# configure terminal

H3C-ACG(config)# https audit all

2)開啟匿名用戶的審計功能 

3)看看 應用對象識別,高級設置、智能模式等


匿名用戶的審計功能怎麼開啟呢

發表時間:2026-01-15 更多>>

存在硬盤

發表時間:2026-01-15
回複:

那我更新下答案幾個點看看

群心群逸 發表時間:2026-01-15

匿名用戶的審計功能怎麼開啟呢

發表時間:2026-01-15
知了小白
粉絲:0人 關注:1人

日誌過濾也正常配置了

粉絲:194人 關注:0人

按照如下操作查看下:

zhiliao.h3c.com/Theme/details/227872

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明