sangfor_ac_sg_32新產(chǎn)品培訓(xùn)-閱讀頁
2025-03-18 04:47本頁面
【正文】 er相關(guān)錯誤信息，然后退出。 注意：啟用該算法有可能比不啟用該算法更慢，因為壓縮比較耗時，也在內(nèi)網(wǎng)環(huán)境下不建議使用。 ? 、內(nèi)置到外置數(shù)據(jù)中心同步，每次傳五分鐘的 sync_file內(nèi)容和五分鐘相關(guān)的附件。 ? 、同步日志的順序為配置表 日志表 附件，其中日志表的同步順序為， A U P M C O I S F Q T ? 、 LZMA算法，壓縮比雖然提高 ，但是同步速度不一定提高。 ? 、內(nèi)置數(shù)據(jù)中心 Loader過的日志文件 (load_file)會被刪除，而外置數(shù)據(jù)中心 Loader過的日志文件不會被刪除。 ? 、 sync_file中的日志文件刪除機制同數(shù)據(jù)庫日志刪除機制 日志同步總結(jié) 四、中間表 隨著審計日志量的增加，數(shù)據(jù)中心查詢、統(tǒng)計、生成報表等速度越來越慢，為了滿足客戶使用數(shù)據(jù)中心可以在短時間內(nèi)響應(yīng)并給出結(jié)果的需求，提出中間表的實現(xiàn)機制。 為什么要引入中間表 ，每半個小時作為一個時間段，生成中間表。 ，生成中間表的原始數(shù)據(jù)不是從數(shù)據(jù)庫中讀取，直接從 sync_file下的文件中讀取，另外也不僅僅是取半個小時內(nèi)置的數(shù)據(jù)生成中間表，可以取半個小時，一個小時， 4個小時內(nèi)的數(shù)據(jù)生成相應(yīng)的中間表，這樣要統(tǒng)計四個小時內(nèi)的流量， 只需要查詢一次中間表即可 ，提高了統(tǒng)計的速度 對比之前版本 sync_file下的日志文件生成 A、 F、 T、 U四種原始表的中間表。 結(jié)合前面的中間表一覽，如果需要統(tǒng)計某個用戶 13： 00至17： 00這段時間的流量情況，需要查幾次中間表 ？ 中間表一覽（續(xù)） 五、日志精簡 ? 其他應(yīng)用：相同源 IP、目標(biāo) IP, 5min記一次 ? P2P：相同源 IP, 5min記一次 ? 游戲 /炒股：相同源 IP、具體應(yīng)用 , 10min記一次 ? 拒絕日志：相同源 IP、具體應(yīng)用、域名 , 10min記一次 ? PS：優(yōu)化日志記錄也做了一些小修改從原來的 5S記錄一次增加到 30S一次。 ? 因為升級之后，同步文件只存在于 sync_file文件里面，而老的數(shù)據(jù)依舊存在于 mysql數(shù)據(jù)庫里。但是內(nèi)置依舊可以查到相關(guān)的日志記錄。并且要開啟升級授權(quán)序列號，才能進(jìn)行升級。 ? 刪除日志時會將數(shù)據(jù)庫和日志文件中的日志（ sync_filek中的日志）會一起刪除。 ? 外置數(shù)據(jù)中心，附件保存可以選擇加密或者不加密。 同步器狀，雙擊同步連接，不再顯示同步的日志數(shù)，而顯示同步的的時間點。并且可以看到每次同步完后，調(diào)用 loader進(jìn)行數(shù)據(jù)導(dǎo)入。為每多少分鐘同步一次。如下圖。 ③ 從設(shè)備上測試到外置數(shù)據(jù)中心 810端口通信
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1