问题描述

iMC SSM 7.1 E0303iMC SSM 7.2 E0401H02()之间版本,NAT日志存储方式为“文件”方式,使用安全业务管理->全局参数配置->日志转储参数配置,转储方式选择[转储,删除所有过期日志]。

问题现象:iMC SSM到达转储条件后,在转储文件保存路径下,只会以每个保存时长为周期生成一个文件,其他时间的文件和数据都会被删除。

原因分析

SSM数据转储定时任务处理有BUG,转储文件生成后,本应删除相对应的文件,但误删了该文件所在目录中其他文件,导致数据丢失问题,而无法查询日志。

注:此问题产生条件有两个:

1、SSM中配置了[转储,删除所有过期日志]

2、网络日志保存时长设置为大于1天。

规避措施/解决方案

【规避措施】

临时规避措施,可以通过如下两种:

1、在SSM中将转储方式设置为不转储。

2、若启用转储,将网络日志保存时长设置为1天。

【解决方案】

升级iMC SSM版本至iMC SSM 7.2 E0401H02及以后版本。

案例信息

案例类型:技术公告
案例号:201604070007
创建时间:2016年4月7日
更新时间:2016年4月11日
发布时间:2016/4/11 2:41:02
文章密级:游客可见
有效期:长期有效
发布者:王剑虎 [w10104]
点击次数:2668
评论平均得分:0
关键词:iMC SSM 数据转储 NAT日志
产品线:NSM
产品系列:iMC-SSM安全业务管理组件
产品版本:SSM 7.1 E0303-SSM 7.2 E0401L01
技术分类:网络管理技术 SNMP

常用操作
收藏