[Problème]
A signalé que les journaux (trafic / menace / URL et correspondance de stratégie) ne sont pas affichés sur USG6370
[Analyse]
1- Vérification des informations de diagnostic du pare-feu
J'ai trouvé que la version swoftware est V5R1
Vérifié l'état du bureau dur et le bureau a été monté
vérifié le trafic du journal activé et trouvé qu'il est activé pour la stratégie, l'url et le syslog uniquement ... Il n'est pas activé pour les journaux d'URL
J'ai vérifié la documentation et pour que les journaux soient affichés, un bureau dur doit exister:
[Cause première]
- base de données endommagée sur le bureau en raison d'un problème logiciel.
- les journaux d'url ne sont pas activés
[Solution]
- Il s'agit d'un problème connu sur la version V5R1C60SPC300 et antérieure. Parce que la base de données est endommagée, les journaux ne peuvent pas montrer de probabilité (peut-être le journal du trafic, peut-être le journal URL, peut-être un autre journal)
Nous pouvons réinitialiser le disque pour être une solution de contournement en premier
[Huawei] disk offline
Rendre le disque hors ligne d'abord, puis voir que le disque est à l'état non monté
[Huawei] reset disk
Ensuite, réinitialisez le disque dans la vue de diagnostic, vous pouvez alors voir que le disque est en état de formatage, perdra tous les journaux.
[Huawei] disk online
Jusqu'à ce que l'état du disque soit à nouveau non monté, nous pouvons le mettre en ligne, attendez quelques instants, vous pouvez voir qu'il s'agit d'un état monté
En fait c'est un problème logiciel, nous le résolvons dans la version V5R1C60SPC500 et plus tard. Le logiciel protégera la base de données, donc n'apparaîtra pas ce problème. veuillez donc mettre à niveau la version comme solution finale.
Également pour activer les journaux d'URL ont besoin de cette commande:
