• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-DPI深度安全命令参考

目录

07-数据分析中心命令

本章节下载 07-数据分析中心命令  (284.82 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Command/Command_Manual/H3C_SecPath_F50X0_D_F5000_AK_V7_R9660-2295/04/202211/1715873_30005_0.htm

07-数据分析中心命令


1 数据分析中心

1.1  数据分析中心配置命令

1.1.1  dac email-server client-authentication enable

dac email-server client-authentication enable命令用来开启客户端身份验证功能。

undo dac email-server client-authentication enable命令用来关闭客户端身份验证功能。

【命令】

dac email-server client-authentication enable

undo dac email-server client-authentication enable

【缺省情况】

客户端身份认证功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

如果邮件服务器(通过dac email-server server-address命令指定)需要对登录的用户进行身份验证,则需要管理员配合邮件服务器端的要求,在设备上同时开启本功能;如果服务器不需要对用户进行身份验证,则不需要开启本功能。

开启本功能后,需要同时配置登录邮件服务器的用户名和密码。

【举例】

# 开启客户端身份验证功能。

<Sysname> system-view

[Sysname] dac email-server client-authentication enable

【相关命令】

·     dac email-server password

·     dac email-server server-address

·     dac email-server username

1.1.2  dac email-server password

dac email-server password命令用来配置登录邮件服务器的密码。

undo dac email-server password命令用来恢复缺省情况。

【命令】

dac email-server password { cipher | simple } string

undo dac email-server password

【缺省情况】

未配置登录邮件服务器的密码。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

cipher:表示以密文方式设置用户密码。

simple:表示以明文方式设置用户密码,该密码将以密文形式存储。

string:表示登录邮件服务器的密码。明文密码为1~63个字符的字符串,密文密码为1~117个字符的字符串,区分大小写。

【使用指导】

配置登录邮件服器的用户名后,还需要执行本命令设置用户密码。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置登录邮件服务器的明文密码为abc123。

<Sysname> system-view

[Sysname] dac email-server password simple abc123

【相关命令】

·     dac email-server client-authentication enable

·     dac email-server username

1.1.3  dac email-server secure-authentication enable

dac email-server secure-authentication enable命令用来开启安全传输登录邮件服务器的用户信息功能。

undo dac email-server secure-authentication enable命令用来关闭安全传输登录邮件服务器的用户信息功能。

【命令】

dac email-server secure-authentication enable

undo dac email-server secure-authentication enable

【缺省情况】

安全传输登录邮件服务器的用户信息功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启此功能后,首先在设备与邮件服务器之间创建一条安全通道,然后在此通道中传输登录邮件服务器的用户名和密码。

本功能仅在开启客户端身份验证功能后生效。

【举例】

# 配置数据分析中心邮件服务器开启安全传输登录邮件服务器用户信息功能。

<Sysname> system-view

[Sysname] dac email-server secure-authentication enable

【相关命令】

·     dac email-server client-authentication enable

1.1.4  dac email-server sender

dac email-server sender命令用来配置发件人地址。

undo dac email-server sender命令用来恢复缺省情况。

【命令】

dac email-server sender address-string

undo dac email-server sender

【缺省情况】

未配置发件人地址。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

address-string:表示发件人Email地址,为3~63个字符的字符串,区分大小写。

【使用指导】

发件人地址是指数据分析中心向外发送邮件时使用的Email地址。

【举例】

# 配置发件人的地址为abc@123.com。

<Sysname> system-view

[Sysname] dac email-server sender abc@123.com

【相关命令】

·     dac email-server server-address

1.1.5  dac email-server server-address

dac email-server server-address命令用来配置数据分析中心的邮件服务器地址。

undo dac email-server server-address命令用来恢复缺省情况。

【命令】

dac email-server server-address address-string

undo dac email-server server-address

【缺省情况】

未配置数据分析中心的邮件服务器的地址。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

address-string:表示邮件服务器的地址,为3~63个字符的字符串,区分大小写。

【使用指导】

配置的邮件服务器地址既可以是邮件服务器的IP地址,也可以是邮件服务器的主机名。

采用主机名时,需要确保设备能通过静态或动态域名解析方式获得邮件服务器的IP地址,并与之路由可达。否则邮件发送会失败。有关域名解析功能的配置请参见“三层技术-IP业务配置指导”中的“域名解析”。

配置邮件服务器地址后,还需要配置邮件服务器的发件人地址,才能发送邮件。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置数据分析中心的邮件服务器地址为101.1.1.255。

<Sysname> system-view

[Sysname] dac email-server server-address 101.1.1.225

【相关命令】

·     dac email-server sender

1.1.6  dac email-server username

dac email-server username命令用来配置登录邮件服务器的用户名。

undo dac email-server username命令用来恢复缺省情况。

【命令】

dac email-server username username

undo dac email-server username

【缺省情况】

未配置登录邮件服务器的用户名。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

username:表示登录邮件服务器的用户名,为1~63个字符的字符串,区分大小写。

【使用指导】

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置登录邮件服务器的用户名为admin。

<Sysname> system-view

[Sysname] dac email-server username admin

【相关命令】

·     dac email-server client-authentication enable

·     dac email-server password

1.1.7  dac log-collect enable

dac log-collect enable命令用来开启业务日志采集功能。

undo dac log-collect enable命令用来关闭业务日志采集功能。

【命令】

dac log-collect service service-type service-name enable

undo dac log-collect service service-type service-name enable

【缺省情况】

各业务日志采集功能的启用状态请以业务注册时的实际情况为准。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

service-type:表示已在数据分析中心注册的业务类型,不区分大小写,可通过输入“?”获取。

service-name:表示已在数据分析中心注册的业务名称,不区分大小写,可通过输入“?”获取。

【使用指导】

本功能用于开启指定业务的日志采集功能,对于流量业务,需要先开启会话统计功能,数据分析中心才可以采集到日志信息。

多次执行本命令可开启多个业务的日志采集功能。

【举例】

# 开启DPI流量业务日志采集功能。

<Sysname> system-view

[Sysname] dac log-collet service dpi traffic enable

【相关命令】

·     display dac log-collect

1.1.8  dac log-display enable

dac log-display enable命令用来开启实时日志展示功能。

undo dac log-display enable命令用来关闭实时日志展示功能。

【命令】

dac log-display service service-type service-name enable

undo dac log-display service service-type service-name enable

【缺省情况】

各业务实时日志展示功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

service-type:表示已在数据分析中心注册的业务类型,不区分大小写,可通过输入“?”获取。

service-name:表示已在数据分析中心注册的业务名称,不区分大小写,可通过输入“?”获取。

【使用指导】

本功能仅在开启指定业务的日志采集功能(通过dac log-collect enable命令开启)后生效。

开启本功能后,指定业务的日志信息将实时展示到Web侧,供用户查看。

多次执行本命令可开启多个业务的实时日志展示功能。

DPI业务暂不支持本功能。

【举例】

# 开启系统日志业务实时日志展示功能。

<Sysname> system-view

[Sysname] dac log-display service syslog syslog enable

【相关命令】

·     dac log-collect enable

·     display dac log-display

1.1.9  dac report

dac report命令用来配置数据分析中心报表订阅参数。

undo dac report命令用来删除数据分析中心报表订阅参数。

【命令】

dac report type { comparison | integrated | intelligent | summary } subscriber mail-address [ language { chinese | english } ]

undo dac report type { comparison | integrated | intelligent | summary } [ subscriber mail-address ]

【缺省情况】

未配置数据分析中心报表订阅参数。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

comparison:表示对比报表。

integrated:表示综合报表。

intelligent:表示智能报表。

summary:表示汇总报表。

subscriber mail-address:表示报表订阅的Email地址,为3~63个字符的字符串,区分大小写。

language:表示报表订阅的语言。如果未指定本参数,则表示订阅的报表语言为中文。

chinese:表示报表订阅的语言为中文。

english:表示报表订阅的语言为英文。

【使用指导】

每类报表最多可以配置50个订阅地址。

执行undo命令时,若不指定subscriber,则删除指定报表类型下的所有subscriber

【举例】

# 向汇总报表订阅地址中添加地址admin@qq.com,并配置报表订阅的语言为英文。

<Sysname> system-view

[Sysname] dac report type summary subscriber admin@qq.com language english

# 删除汇总报表订阅地址中的地址admin@qq.com。

<Sysname> system-view

[Sysname] undo dac report type summary subscriber admin@qq.com

【相关命令】

·     display dac report

1.1.10  dac report export

dac report export命令用来配置报表导出参数。

undo dac report export命令用来删除报表导出参数。

【命令】

dac report export period { day | hour | month | quarter | week | year } template template-name [ mail-address mail-address ]

undo dac report export period { day | hour | month | quarter | week | year } template template-name [ mail-address mail-address ]

【缺省情况】

未配置报表导出参数。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

period:表示周期性报表。

day:表示日报表。

hour:表示小时报表。

month:表示月报表。

quarter:表示季度报表。

week:表示周报表。

year:表示年度报表。

template template-name:报表导出模板名称,为1~63个字符的字符串,不区分大小写。

mail-address mail-address:表示报表导出邮箱地址,为3~63个字符的字符串,区分大小写。若不指定该参数,设备会将报表导出到本地。

【使用指导】

执行本命令后,设备将周期性导出报表。

多次执行本命令,可配置多个报表导出邮箱地址。

执行undo命令时,若不指定邮箱地址,则删除所有邮箱地址。

【举例】

# 配置每周按照名称为template1的报表导出模板,向www@126.com发送报表。

<Sysname> system-view

[Sysname] dac report export period week template template1 mail-address www@126.com

【相关命令】

·     display dac report export

·     dac report export template

1.1.11  dac report export template

dac report export template命令用来创建报表导出模板,并进入报表导出模板视图。如果指定的报表导出模板已经存在,则直接进入报表导出模板视图。

undo dac report export template命令用来删除报表导出模板。

【命令】

dac report export template template-name

undo dac report export template template-name

【缺省情况】

不存在报表导出模板。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

template-name:报表导出模板名称,为1~63个字符的字符串,不区分大小写。

【使用指导】

在报表导出模板中可以配置如下内容:

·     报表语言。

·     报表中包含的统计信息项目。

【举例】

# 创建名称为template1的报表导出模板,并进入报表导出模板视图。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1]

【相关命令】

·     display dac report export template

1.1.12  dac storage

dac storage命令用来配置数据分析中心存储空间。

undo dac storage命令用来恢复缺省情况。

【命令】

dac storage service service-type service-name limit { hold-time time-value | usage usage-value | action { delete | log-only } }

undo dac storage service service-type service-name limit { hold-time | usage | action }

【缺省情况】

各业务的数据存储时间上限为365天、空间上限为20%、上限处理动作为删除。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

service-type:表示已在数据分析中心注册的业务类型,不区分大小写,可通过输入“?”获取。

service-name:表示已在数据分析中心注册的业务名称,不区分大小写,可通过输入“?”获取。

limit:表示对各业务的存储空间设置限制。

hold-time time-value :表示各业务的数据存储时间上限,取值范围为1~65535天。

usage usage-value:表示各业务的数据存储空间上限,即各业务数据可占用总存储空间的百分比,取值范围为1~100。

action:表示上限处理动作,即各业务存储的数据达到时间上限或者空间上限后,对历史数据执行的动作。包括删除和仅发送日志信息。

delete:表示删除动作,设备将删除保存时间最长的数据以便保存新数据,并发送日志信息。删除日志信息时,设备将按天删除,且不可删除当天的日志信息。

log-only:表示仅发送日志动作,设备不对历史数据进行操作,也不保存新数据,仅发送日志信息。

【使用指导】

数据分析中心存储空间中保存各业务的历史数据,并设置了存储空间上限和时间上限对可存储的日志进行限制。设备定时检查日志信息的存储状态,当指定业务的历史数据达到任意一种上限时,设备将根据配置的上限动作对历史数据进行操作。

仅支持在缺省Context下配置本命令。有关Context的详细介绍,请参见“虚拟化技术配置指导”中的“Context”。

可多次执行本命令,分别配置各业务的存储时间上限、空间上限以及上限处理动作。其中,配置的数据存储时间上限和空间上限值应高于当前已达到的值。可通过Web界面查看各业务的存储空间使用情况。

多次执行相同参数的命令,最后一次执行的命令生效。

【举例】

# 配置流量业务数据存储时间上限为60天、存储空间上限为30%、上限处理动作为删除。

<Sysname> system-view

[Sysname] dac storage service dpi traffic limit hold-time 60

[Sysname] dac storage service dpi traffic limit usage 30

[Sysname] dac storage service dpi traffic limit action delete

1.1.13  dac traffic-statistic enable

dac traffic-statistic enable命令用来开启实时流量统计功能。

undo dac traffic-statistic enable命令用来关闭实时流量统计功能。

【命令】

dac traffic-statistic { application | user } enable [ verbose ]

undo dac traffic-statistic { application | user } enable

【缺省情况】

实时流量统计功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

application:表示实时应用流量。

user:表示实时用户流量。

verbose:表示统计实时流量的详细信息。若不指定本参数,则统计简要信息。

【使用指导】

实时用户流量的详细信息可基于用户查看该应用使用的应用信息。

实时应用流量的详细信息可基于应用查看使用该应用的用户信息。

多次执行本命令可开启多个实时流量统计功能。

开启本功能后,会对设备CPU性能产生影响。在大流量业务的情况下,请谨慎开启。

【举例】

# 开启实时用户流量详细信息统计功能。

<Sysname> system-view

[Sysname] dac traffic-statistic user enable verbose

【相关命令】

·     display dac traffic-statistic

1.1.14  display dac email-server

display dac email-server命令用来显示数据分析中心邮件服务器的配置信息。

【命令】

display dac email-server

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示数据分析中心邮件服务器的信息。

<Sysname> display dac email-server

Mail server address : 2.2.2.2

        Mail sender address : qqq@11.com

             Authentication : Enable

      secure-authentication : Enable

                   Username : lkx

                   password : ******

表1-1 display dac email-server命令显示信息描述表

字段

描述

Mail server address

邮件服务器地址

Mail sender address

发件人地址

Authentication

是否开启客户端身份验证功能

Secure-authentication

是否开启安全传输登录邮件服务器的用户信息功能

Username

登录邮件服务器的用户名

Password

登录邮件服务器的密码

 

1.1.15  display dac log-collect

display dac log-collect用来显示业务日志采集功能的配置信息。

【命令】

display dac log-collect { all | service service-type service-name }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

all:表示所有已在数据分析中心注册的业务类型。各业务需要在数据分析中心注册后才可以使用数据分析中心提供的功能。

service-type:表示已在数据分析中心注册的业务类型,不区分大小写,可通过输入“?”获取。

service-name:表示已在数据分析中心注册的业务名称,不区分大小写,可通过输入“?”获取。

【举例】

# 显示所有业务日志采集功能的配置。

<Sysname> system-view

[Sysname] display dac log-collect all

Service type       Service             Status

 

Slot 0 in chassis 1:

lb                  linkapp             Disabled

lb                  protectwarning      Disabled

attack-defense      flood               Disabled

syslog              cfglog              Enabled

glb                 overviewsrv         Disabled

lb                  virtualserver       Disabled

lb                  overviewvs          Disabled

attack-defense      ipcar_statistics    Disabled

sandbox             log                 Disabled

lb                  virtualserverstatus Disabled

lb                  overviewsf          Disabled

lb                  domain              Disabled

lb                  protectattack       Disabled

attack-defense      scan                Disabled

packet-filter       security_policy     Disabled

lb                  serverfarm          Disabled

 

Slot 2 in chassis 1:

lb                  linkapp             Disabled

lb                  protectwarning      Disabled

attack-defense      flood               Disabled

syslog              cfglog              Enabled

dpi                 file-filter         Disabled

lb                  cache               Disabled

dpi                 audit               Disabled

attack-defense      ipcar_alarm         Disabled

nat                 flow_log            Disabled

lb                  linkwarning         Disabled

sslvpn              resource            Disabled

lb                  linkinfo            Disabled

lb                  overviewdomain      Disabled

security-policy     counting            Disabled

---- More ----

表1-2 display dac log-collect命令显示信息描述表

字段

描述

Service type

业务类型

Service

业务名称

Status

日志采集功能状态,取值包括:

·     Disabled:关闭

·     Enabled:开启

 

【相关命令】

·     dac log-collect enable

1.1.16  display dac log-display

display dac log-display命令用来显示实时日志展示功能的配置信息。

【命令】

display dac log-display { all | service service-type service-name }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

all:表示所有已在数据分析中心注册的业务。各业务需要在数据分析中心注册后才可以使用数据分析中心提供的功能。

service-type:表示已在数据分析中心注册的业务类型,不区分大小写,可通过输入“?”获取。

service-name:表示已在数据分析中心注册的业务名称,不区分大小写,可通过输入“?”获取。

【举例】

# 显示所有业务实时日志展示功能的配置信息。

<Sysname> system-view

[Sysname] display dac log-display all

Service type        Service             Status

 

Slot 0 in chassis 1:

lb                  linkapp             Disabled

lb                  protectwarning      Disabled

attack-defense      flood               Disabled

syslog              cfglog              Disabled

syslog              syslog              Disabled

glb                 overviewdc          Disabled

sslvpn              usernumber          Disabled

lb                  overviewmember      Disabled

 

Slot 2 in chassis 1:

lb                  linkapp             Disabled

lb                  protectwarning      Disabled

attack-defense      flood               Disabled

syslog              cfglog              Disabled

glb                 overviewsrv         Disabled

lb                  virtualserver       Disabled

lb                  overviewvs          Disabled

attack-defense      ipcar_statistics    Disabled

sandbox             log                 Disabled

lb                  virtualserverstatus Disabled

lb                  overviewsf          Disabled

lb                  domain              Disabled

---- More ----

表1-3 display dac log-display命令显示信息描述表

字段

描述

Service type

业务类型

Service

业务名称

Status

实时日志展示使能状态,取值包括:

·     Enabled:开启

·     Disabled:关闭

 

【相关命令】

·     dac log-display enable

1.1.17  display dac report

display dac report命令用来显示数据分析中心报表订阅信息。

【命令】

display dac report [ comparison | integrated | intelligent | summary ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

comparison:表示对比报表。

integrated:表示综合报表。

intelligent:表示智能报表。

summary:表示汇总报表。

【使用指导】

如果未指定任何参数,则显示所有类型报表的订阅信息,包括各类报表的订阅地址以及相关统计信息。

【举例】

# 显示数据分析中心所有类型报表的订阅信息。

<Sysname> display dac report

Total subscribers:4

Summary subscribers:1

Comparison subscribers:1

Intelligent subscribers:1

Integrated subscribers:1

Report type       Language    Subscriber email

Summary           CH          124@123.com

Comparison        CH          111@123.com

Intelligent       EN          123@123.com

Integrated        EN          112@123.com

表1-4 display dac report命令显示信息描述表

字段

描述

Total subscribers

报表订阅地址的总数量

Summary subscribers

汇总报表订阅地址的数量

Comparison subscribers

对比报表订阅地址的数量

Intelligent subscribers

智能报表订阅地址的数量

Integrated subscribers

综合报表订阅地址的数量

Report type

报表类型

Language

报表订阅的语言,取值包括:

·     CH:表示报表为中文

·     EH:表示报表为英文

Subscriber email

报表订阅地址

 

1.1.18  display dac report export

display dac report export命令用来显示报表导出配置。

【命令】

display dac report export

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示报表导出配置。

<Sysname> display dac report export

  Mail address:  ttt@126.com

  Period:        Week, Month, Year

  Template name: hhh

 

  Mail address:  123@126.com

  Period:        Day

  Template name: 111

表1-5 display dac report export命令显示信息描述表

字段

描述

Mail-address

报表导出邮箱地址

如果显示为“-”,则表示报表导出到本地

Period

导出周期,取值包括:

·     hour:每小时导出一次报表

·     day:每天导出一次报表

·     week:每周导出一次报表

·     month:每月导出一次报表

·     quarter:每季度导出一次报表

·     year:每年导出一次报表

Template name

报表导出模板名称

 

【相关命令】

·     dac report export

1.1.19  display dac report export template

display dac report export template命令用来显示报表导出模板。

【命令】

display dac report export template [ template-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

template-name:报表导出模板名称,为1~63个字符的字符串,不区分大小写。若不指定本参数,则显示所有报表导出模板。

【举例】

# 显示所有报表导出模板。

<Sysname> display dac report export template

Template name: template1

  Language:             English

  Export service:       lb-link

    Statistics content: app

    Link name:          link1

  Export service:       lb-virtual-server

    Statistics content: class

    Virtual server:     vs1

表1-6 display dac report export template命令显示信息描述表

字段

描述

Template name

报表导出模板名称

Language

报表导出语言,取值包括:

·     Chinese:中文

·     English: 英文

Export service

报表导出业务,取值包括:

·     lb-link:表示负载均衡链路统计报表

·     lb-virtual-server:表示负载均衡虚服务器统计报表

·     lb-real-server:表示负载均衡实服务器统计业务

·     lb-server-farm:表示负载均衡实服务组统计业务

·     lb-server-farm-member:表示负载均衡实服务组成员统计业务

Statistic content

统计内容

Link-name

负载均衡链路名称

Server farm

负载均衡实服务组名称

Real server

负载均衡实服务器名称或负载均衡实服务组成员名称

Port

负载均衡实服务组成员端口

Virtual Server

负载均衡虚服务器名称

 

1.1.20  display dac storage

display dac storage命令用来显示数据分析中心存储空间的配置信息。

【命令】

display dac storage [service-type service-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

service-type:表示已在数据分析中心注册的业务类型,不区分大小写,可通过输入“?”获取。

service-name:表示已在数据分析中心注册的业务名称,不区分大小写,可通过输入“?”获取。

【使用指导】

如果未指定任何参数,则显示所有业务的数据分析中心存储空间配置信息。

仅支持在缺省Context下执行本命令。有关Context的详细介绍,请参见“虚拟化技术配置指导”中的“Context”。

【举例】

# 显示数据分析中心所有业务的存储空间配置信息。

<Sysname> display dac storage

Total services           :25

 

Service type     Service name            Time limit (days)       Usage limit

         Action

syslog           cfglog                  365                     20%

         delete

lb               virtualserver           365                     20%

         delete

lb               overviewvs              365                     20%

         delete

sandbox          log                     365                     20%

---- More ----

表1-7 display dac storage命令显示信息描述表

字段

描述

Total services

业务类别总数量

Service type

业务类型

Service name

业务名称

Time limit

数据存储时间上限(单位:天)

Usage limit

数据存储空间上限(单位:百分比)

Action

达到数据存储时间/空间上限后的处理动作,取值范围为:

·     delete:表示删除,设备将删除保存时间最长的数据以便保存新数据,并发送日志信息。

·     log-only:表示仅发送日志信息。

 

1.1.21  display dac traffic-statistic

display dac traffic-statistic命令用来显示实时流量统计功能的配置信息。

【命令】

display dac traffic-statistic [ application | user ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

application:表示显示实时应用流量统计功能的配置信息。

user:表示显示实时用户流量统计功能的配置信息。

【使用指导】

如果未指定任何参数,则显示所有实时流量统计功能的配置信息。

【举例】

# 显示实时用户流量统计功能的配置信息。

<Sysname> system-view

[Sysname] display dac traffic-statistic user

Slot 0 in chassis 1:

Type             Status

User             Disable

Slot 2 in chassis 1:

Type             Status

User             Disable

表1-8 display dac traffic命令显示信息描述表

字段

描述

Type

实时流量统计功能的类型,取值包括:

·     Application:表示实时应用流量统计功能

·     User:表示实时用户流量统计功能

Status

实时流量统计功能的状态,取值包括:

·     Disabled:表示实时流量统计功能处于关闭状态

·     Enabled (brief):表示实时流量统计功能处于开启状态,且统计简要信息

·     Enabled (verbose):表示实时流量统计功能处于开启状态,且统计详细信息

 

【相关命令】

·     dac traffic-statistic enable

1.1.22  export-service

export-service命令用来创建并进入报表导出视图。

undo export-service命令用来删除报表导出视图下的配置。

【命令】

export-service { lb-link | lb-real-server | lb-server-farm | lb-server-farm-member | lb-virtual-server }

undo export-service { lb-link | lb-real-server | lb-server-farm | lb-server-farm-member | lb-virtual-server }

【缺省情况】

不存在报表导出视图。

【视图】

报表导出模板视图

【缺省用户角色】

network-admin

context-admin

【参数】

lb-link:表示负载均衡链路统计业务。

lb-real-server:表示负载均衡实服务器统计业务。

lb-server-farm:表示负载均衡实服务组统计业务。

lb-server-farm-member:表示负载均衡实服务组成员统计业务。

lb-virtual-server:表示负载均衡虚服务器统计业务。

【使用指导】

进入指定业务的报表导出视图后,可以配置该业务报表中包含的统计对象以及统计内容。

【举例】

# 在名为template1的报表导出模板中,创建并进入负载均衡链路统计报表导出视图。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-link

[Sysname-dac-report-export-template-template1-service-lblink]

【相关命令】

·     statistics content(lb link statistics report view)

·     statistics content(lb real server statistics view)

·     statistics content(lb server farm statistics view)

·     statistics content(lb server farm member statistics view)

·     statistics content(lb virtual server statistics report view)

·     statistics link

·     statistics real-server

·     statistics server-farm

·     statistics server-farm real-server

1.1.23  language

language命令用来配置报表导出语言。

undo language命令用来恢复缺省情况。

【命令】

language { chinese | english }

undo language

【缺省情况】

报表导出语言为中文。

【视图】

报表导出模板视图

【缺省用户角色】

network-admin

context-admin

【参数】

chinese:导出中文报表。

english:导出英文报表。

【举例】

# 在名为template1的报表导出模板中,配置报表导出语言为英文。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] language english

1.1.24  statistics content(lb link statistics view)

statistics content命令用来配置负载均衡链路统计内容。

undo statistics content命令用来删除负载均衡链路统计内容。

【命令】

statistics content { abnormal-flow | app | connection-count | connection-rate | delay | packetloss | stability } *

undo statistics content { abnormal-flow | app | connection-count | connection-rate | delay | packetloss | stability } *

【缺省情况】

未配置负载均衡链路统计内容。

【视图】

负载均衡链路统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

abnormal:表示对异常流量进行统计。

app:表示对应用进行统计。

connection-count:表示对连接数进行统计。

connection-rate:表示对连接速率进行统计。

delay:表示对时延情况进行统计。

packetloss:表示对丢包率进行统计。

stability:表示对状态进行统计。

【使用指导】

在配置负载均衡链路统计报表时,必须配置该业务的统计内容。如果不配置,则不会导出指定链路的相关报表。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在负载均衡链路统计报表导出视图中,配置负载均衡链路统计内容为应用。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-link

[Sysname-dac-report-export-template-template1-service-lblink] statistics content app

1.1.25  statistics content(lb real server statistics view)

statistics content命令用来配置负载均衡实服务器统计内容。

undo statistics content命令用来删除负载均衡实服务器统计内容。

【命令】

statistics content { httpdelay | stability } *

undo statistics content { httpdelay | stability } *

【缺省情况】

未配置负载均衡实服务器统计内容。

【视图】

负载均衡实服务器统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

httpdelay:表示统计内容为HTTP报文时延,从发送HTTP报文开始计时,到收到响应报文结束。

stability:表示统计内容为实服务器的稳定性状态。

【使用指导】

在配置负载均衡实服务器统计报表时,必须配置统计内容。如果不配置,则不会导出指定负载均衡实服务器的相关报表。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在负载均衡实服务器统计报表导出视图中,配置负载均衡实服务器统计内容为稳定性状态。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-real-server

[Sysname-dac-report-export-template-template1-service-lbrs] statistics content stability

【相关命令】

·     statistics real-server(lb real-server statistics view)

1.1.26  statistics content(lb server farm member statistics view)

statistics content命令用来配置负载均衡实服务组成员统计内容。

undo statistics content命令用来删除负载均衡实服务组成员统计内容。

【命令】

statistics content { httpdelay | stability } *

undo statistics content { httpdelay | stability } *

【缺省情况】

未配置负载均衡实服务组成员统计内容。

【视图】

负载均衡实服务组成员统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

httpdelay:表示统计内容为HTTP报文时延,从发送HTTP报文开始计时,到收到响应报文结束。

stability:表示统计内容为实服务组成员稳定性状态。

【使用指导】

在配置负载均衡实服务组成员统计报表时,必须配置统计内容。如果不配置,则不会导出指定负载均衡实服务组成员的相关报表。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在负载均衡实服务组成员统计报表导出视图中,配置负载均衡实服务组成员统计内容为稳定性状态。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-server-farm-member

[Sysname-dac-report-export-template-template1-service-lbsfmem] statistics content stability

【相关命令】

·     statistics server-farm real-server(lb server farm member statistics view)

1.1.27  statistics content(lb server farm statistics view)

statistics content命令用来配置负载均衡实服务组统计内容。

undo statistics content命令用来删除负载均衡实服务组统计内容。

【命令】

statistics content stability

undo statistics content stability

【缺省情况】

未配置负载均衡实服务组统计内容。

【视图】

负载均衡实服务组统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

stability:表示统计内容为实服务组稳定性状态。

【使用指导】

在配置负载均衡实服务组统计报表时,必须配置统计内容。如果不配置,则不会导出指定负载均衡实服务组的相关报表。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在负载均衡实服务组统计报表导出视图中,配置负载均衡实服务组统计内容为稳定性状态。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-server-farm

[Sysname-dac-report-export-template-template1-service-lbsf] statistics content stability

【相关命令】

·     statistics server-farm (lb real-server statistics view)

1.1.28  statistics content(lb virtual-server statistics view)

statistics content命令用来配置负载均衡虚服务器统计内容。

undo statistics content命令用来删除负载均衡虚服务器统计内容。

【命令】

statistics content { cache-policy-hit { count | traffic } * | class | compression | http-status-code | stability }*

undo statistics content { cache-policy-hit { count | traffic } * | class | compression | http-status-code | stability }*

【缺省情况】

未配置负载均衡虚服务器统计内容。

【视图】

负载均衡模虚服务器统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

cache-policy-hit:表示对命中缓存策略进行统计。

count:表示对命中缓存策略的次数进行统计。

traffic:表示对命中缓存策略的流量进行统计。

class:表示统计内容为负载均衡类,设备将对负载均衡类的匹配次数进行统计。

compress:表示对流量压缩情况进行统计。

http-status-code:表示对HTTP报文的应答状态码进行统计。

stability:表示对虚服务器稳定性状态进行统计。

【使用指导】

在配置负载均衡虚服务器统计报表时,必须配置统计内容,否则不会导出指定负载均衡虚服务器的相关报表。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在负载均衡虚服务器统计报表导出视图中,配置负载均衡虚服务器统计内容为负载均衡类。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-virtual-server

[Sysname-dac-report-export-template-template1-service-lbvs] statistics content class

1.1.29  statistics link

statistics link命令用来配置负载均衡链路统计对象。

undo statistics link命令用来删除负载均衡链路统计对象。

【命令】

statistics link name

undo statistics link name

【缺省情况】

未配置负载均衡链路统计对象。

【视图】

负载均衡链路统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

name:表示链路负载均衡中的链路名称,为1~63个字符的字符串,不区分大小写。

【使用指导】

配置本命令后,数据分析中心将会导出指定负载均衡链路上的统计信息报表。

多次执行本命令,可配置多条负载均衡链路。

【举例】

# 在负载均衡链路统计报表导出视图中,配置负载均衡链路统计对象为link1和link2。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-link

[Sysname-dac-report-export-template-template1-service-lblink] statistics link link1

[Sysname-dac-report-export-template-template1-service-lblink] statistics link link2

【相关命令】

·     statistics content(lb link statistics view)

1.1.30  statistics real-server

statistics real-server命令用来配置负载均衡实服务器统计对象。

undo statistics real-server命令用来删除负载均衡实服务器统计对象。

【命令】

statistics real-server real-server-name

undo statistics real-server real-server-name

【缺省情况】

未配置负载均衡实服务器统计对象。

【视图】

负载均衡实服务器统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

real-server-name:表示服务器负载均衡中的实服务器名称,为1~63个字符的字符串,不区分大小写。

【使用指导】

配置本命令后,数据分析中心将会导出指定负载均衡实服务器上的统计信息报表。

多次执行本命令,可配置多个负载均衡实服务器。

【举例】

# 配置负载均衡实服务器统计对象为rs1和rs2。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-real-server

[Sysname-dac-report-export-template-template1-service-lbrs] statistics real-server rs1

[Sysname-dac-report-export-template-template1-service-lbrs] statistics real-server rs2

【相关命令】

·     statistics content (lb real-server statistics view)

1.1.31  statistics server-farm

statistics server-farm命令用来配置负载均衡实服务组统计对象。

undo statistics server-farm命令用来删除负载均衡实服务组统计对象。

【命令】

statistics server-farm server-farm-name

undo statistics server-farm server-farm-name

【缺省情况】

未配置负载均衡实服务组统计对象。

【视图】

负载均衡实服务组统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

server-farm-name:表示服务器负载均衡中的实服务组名称,为1~63个字符的字符串,不区分大小写。

【使用指导】

配置本命令后,数据分析中心将会导出指定负载均衡实服务组上的统计信息报表。

多次执行本命令,可配置多个负载均衡实服务组。

【举例】

# 配置负载均衡实服务组统计对象为sf1和sf2。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-server-farm

[Sysname-dac-report-export-template-template1-service-lbsf] statistics server-farm sf1

[Sysname-dac-report-export-template-template1-service-lbsf] statistics server-farm sf2

【相关命令】

·     statistics content (lb server farm statistics view)

1.1.32  statistics server-farm real-server

statistics server-farm real-server命令用来配置负载均衡实服务组成员统计对象。

undo statistics server-farm real-server命令用来删除负载均衡实服务组成员统计对象。

【命令】

statistics server-farm server-farm-name real-server real-server-name port port-number

undo statistics server-farm server-farm-name real-server real-server-name port port-number

【缺省情况】

未配置负载均衡实服务组成员统计对象。

【视图】

负载均衡实服务组成员统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

server-farm server-farm-name:表示链路负载均衡中的实服务组名称,为1~63个字符的字符串,不区分大小写。

real-server real-server-name:表示实服务组成员名称,为1~63个字符的字符串,不区分大小写。

port port-number:表示实服务组成员端口,取值范围为0~65535。

【使用指导】

配置本命令后,数据分析中心将会导出指定实服务组成员端口上的统计信息报表。

多次执行本命令,可配置多个实服务组成员端口。

【举例】

# 配置负载均衡实服务组sf中成员rs1的统计对象为端口5000。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-server-farm-member

[Sysname-dac-report-export-template-template1-service-lbsfmem] statistics server-farm sf real-server rs1 port 5000

【相关命令】

·     statistics content (lb server farm member statistics view)

1.1.33  statistics virtual-server

statistics virtual-server命令用来配置负载均衡虚服务器统计对象。

undo statistics virtual-server命令用来删除负载均衡虚服务器统计对象。

【命令】

statistics virtual-server name

undo statistics virtual-server name

【缺省情况】

未配置负载均衡虚服务器统计对象。

【视图】

负载均衡虚服务器统计报表导出视图

【缺省用户角色】

network-admin

context-admin

【参数】

name:表示虚服务器名称,为1~63个字符的字符串,不区分大小写。

【使用指导】

配置本命令后,数据分析中心将会导出指定负载均衡虚服务器上的统计信息报表。

多次执行本命令,可配置多个负载均衡虚服务器。

【举例】

# 在负载均衡虚服务器统计报表导出视图中,配置负载均衡虚服务器统计对象为vs1。

<Sysname> system-view

[Sysname] dac report export template template1

[Sysname-dac-report-export-template-template1] export-service lb-virtual-server

[Sysname-dac-report-export-template-template1-service-lbvs] statistics virtual-server vs1

【相关命令】

·     statistics content(lb virtual-server statistics view)

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们