H3C SecPathACG1000日志分析与管理平台SACG-7.0-R0306P05版本说明书

目录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 2

1.4 版本升级注意事项·· 4

2 硬件特性变更说明·· 4

3 软件特性及命令行变更说明·· 4

4 MIB变更说明·· 4

5 操作方式变更说明·· 4

6 版本使用限制及注意事项·· 4

6.1 使用限制·· 5

6.2 注意事项·· 6

7 License管理·· 7

7.1 License简介·· 7

7.2 License申请及安装·· 7

8 存在问题与规避措施·· 7

9 解决问题列表·· 8

9.1 SACG-7.0-R0306P05版本解决问题列表·· 8

9.2 SACG-7.0-R0306P04版本解决问题列表·· 8

9.3 SACG-7.0-R0306L03版本解决问题列表·· 8

9.4 SACG-7.0-R0306P02版本解决问题列表·· 8

9.5 SACG-7.0-R0306P01版本解决问题列表·· 9

9.6 SACG-7.0-R0306版本解决问题列表·· 11

9.7 SACG-7.0-R0305P04版本解决问题列表·· 12

9.8 SACG-7.0-R0305P03版本解决问题列表·· 13

9.9 SACG-7.0-R0305P02版本解决问题列表·· 13

9.10 SACG-7.0-R0305P01版本解决问题列表·· 13

9.11 SACG-7.0-R0305版本解决问题列表·· 14

9.12 SACG-7.0-R0304P03版本解决问题列表·· 14

9.13 SACG-7.0-R0304P02版本解决问题列表·· 14

9.14 SACG-7.0-R0304H01版本解决问题列表·· 14

9.15 SACG-7.0-R0304版本解决问题列表·· 14

9.16 SACG-7.0-R0303P02版本解决问题列表·· 15

9.17 SACG-7.0-R0303P01版本解决问题列表·· 15

9.18 SACG-7.0-R0303版本解决问题列表·· 15

9.19 SACG-7.0-R0302P01版本解决问题列表·· 15

9.20 SACG-7.0-R0301P02版本解决问题列表·· 16

9.21 SACG-7.0-R0301P01版本解决问题列表·· 16

10 故障定位与处理·· 17

11 相关资料·· 18

11.1 相关资料清单·· 18

11.1 资料获取方式·· 18

12 技术支持·· 18

附录 A 本版本支持的软件特性列表·· 19

A.1 版本软件特性·· 19

附录 B 系统升级操作指导·· 23

本文介绍了SecPathACG1000日志分析与管理平台SACG-7.0-R0306P05版本的特性、使用限制、存在问题及规避措施等。

本文档需和随版本发布的《H3C SecPathACG1000日志分析与管理平台SACG-7.0-R0306P05版本说明书(软件特性变更说明书)》,以及本文“11  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：SecPathACG1000 SACG-7.0-R0306P05。

点击“运维中心>系统管理>系统信息”可以查看到日志分析与管理平台的版本号。

图1 查看日志分析与管理平台版本号

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

1.4  版本升级注意事项

此发布版本与R0306P01及以前所有系列的版本均不能升级安装，需要卸载安装。否则会有兼容性问题。

表3 版本升级配套

2  硬件特性变更说明

无。

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SecPathACG1000日志分析与管理平台SACG-7.0-R0306P05版本说明书(软件特性变更说明书)》。

4  MIB变更说明

无

5  操作方式变更说明

无。

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料

6.1  使用限制

1. 软件升级限制

此发布版本与R0306P01及以前所有系列的版本均不能升级安装，需要卸载安装。否则会有兼容性问题

2. Centos7安装包和升级包需要升级内核到5.4.95版本；H3CLinux安装包和升级包需要升级内核到5.10.38版本。

3. R0306P05版本配套ACG版本使用限制

配置模板中用户模块下发功能和数据中心-终端日志的接收功能仅支持R6618及以上版本。配置模板中黑名单模块下发功能仅支持R6618P04及以上版本。

4. R0306P05 ACG Manager适配ACG R6616（及以上）版本各基线使用限制

ACG各基线参数变化，参照具体ACG版本，网管参数变化参照如下说明：

l  审计策略：

ACG版本审计策略>高级配置，多了终端型号参数、vlan、DSCP参数，Manager上无这些参数。当前下发后，终端型号为any，vlan为any，DSCP为any。不影响下发。

l  控制策略：

ACG多了分时访问， Manager没此参数，实际下发后不勾选此参数。

ACG控制策略>入侵防御配置，默认的规则模板有变，导致Manager这边无论配置的事件集是什么，下发到ACG规则模板都是ALL。入侵防御配置界面也有变化，ACG裁剪掉了一些功能。

控制策略>URL过滤>URL控制，ACG多了一个DNS过滤，而Manager没此参数。当前下发后默认不勾选此选项，不影响配置下发。

控制策略>应用过滤>邮件控制，ACG多了接收邮件参数和附件名关键字参数，而Manager没此参数，默认下发不勾选，不影响配置下发。

控制策略>应用过滤>web关键字>搜索引擎/http上传/网页内容，处理动作和ACG有变化，ACG为放行、阻断；但manager是告警、拒绝。导致manager模板上配置的是告警，实际下发到ACG上对应为放行，拒绝对应阻断。不影响策略下发。

ACG上新增了控制策略>应用过滤>文件类型过滤和协议过滤功能，但Manager上无此参数配置。当前不影响下发。

ACG控制策略>高级配置，多了终端型号、vlan、DSCP参数、流标签、Ipv6扩展头等参数，manager上无此参数。当前下发后，终端型号为any，vlan为any，DSCP为any，流标签为any，IPV6扩展头不勾选。不影响下发。

l  流量控制策略：

ACG流量控制策略>流量控制>线路，多了动态流控参数，NMS没此参数，实际下发后不勾选此参数。

流量控制策略>新建通道/限制通道/排除策略，ACG多了目的地址、终端型号、vlan、DSCP参数，manager上无此参数；当前下发后，目的地址为any、终端型号为any、vlan为any、DSCP为any。Manager流量控制策略中地址参数实际下发到ACG上为源地址。

l  对象：

应用对象，ACG版本和Manager的自定义应用配置界面发生变化。当前不影响下发。

l  Manager配置模板中对特殊字符和输出框长度处理同R6611系列版本，ACG系列和R6611系列部分输出框对特殊字符和输出框长度的限制如果出现变化，会导致Manager端可以成功保存配置模板但是下发到ACG失败。

l  IPV6：ACG多处支持IPV6，但是Manager不支持。如：地址对象、审计策略、控制策略。

5. R0306P05日志查询及导出使用限制。

在单台服务器部署时，每类日志每周产生量超过1亿，会导致查询极慢或无法查询。日志产生量与场景换算请见安装指导手册中推荐部署规格部分，进行合理配置。日志导出最多只支持31天的数据导出，日志数量过多时，只导出最近的100万条日志，如需导出全部请分开多次导出。如设备内存不足，会导致导出内容为空。

6. R0306P05内容审计日志时间显示限制

是由于syslog各类日志入库，需要等日志量达到1000条后，才会入库一次，所以如果日志量没有达到1000条时，在网管上面是无法看到设备上面产生的日志的，另外内部也有一个定时器，当日志量一直无法达到时，定时器5分钟会把收到的syslog日志进行一次入库操作。非实时统计，与ACG设备侧有5分钟时差。

7. Manager不支持纳管主备环境的ACG设备

8. 流阻断日志/控制策略日志通过syslog格式发送，但不支持ACG设备侧syslog日志配置为蝶式交换算法或加密的格式。

9. SACG 7.0 R0306P05版本不兼容与当前已发布BA合一安装。

SACG 7.0 R0306P05版本不支持网管和BA版本合一安装和升级新版本。

10. Manager全局白名单下发功能需要结合ACG R6616（P10及以上）版本使用。

Manager全局白名单下发功能需要结合ACG R6616（P10及以上）版本使用。

6.2  注意事项

1. R0306P05软件安装及升级注意事项

此发布版本与R0306P01及以前所有系列的版本均不能升级安装，需要卸载安装。否则会有兼容性问题，Centos和H3CLinux操作系统必须按升级指导先升级内核包，具体还请参考安装指导文档。

2. R0306基线版本中，不允许使用空格和#$%&()'<>?\等特殊字符

系统表单中，输入空格和#$%&()'<>?\等特殊字符后，无法进行保存。

3. Manager过NAT纳管多台ACG存在在线IP显示均一致。

4. 编辑配置模板时偶发性出现因为docker加载过慢导致的web页面加载较慢的情况

5. ACG设备应用的特征信息比网管新，会导致没有识别到,会出现应用名称显示空白的情况

6. 增加的流阻断日志处理逻辑，影响日志处理效率。设备整机接收日志，超过1w/s之后，会出现少量丢失，2w/s以上会出现非线性的丢失丢包。另外网络链路状态也会影响丢包。

7. ACG设备侧开启探针日志，日志会按照探针预定义格式发送，导致部分日志无法在ACG Manager侧展示。非必要不建议ACG侧开启探针日志。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的

《H3C SecPath ACG1000日志分析与管理平台License使用指南》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C SecPath ACG1000日志分析与管理平台License使用指南》。

8  存在问题与规避措施

1. 202109090552

·              问题现象：配置模板：manager下发的配置，被ACG端曾经引用过或操作，就不再属于网管下发的配置，故导致后续重复下发同一配置会失败。

·              问题产生条件：网管下发的配置，设备端操作配置。

·              规避措施：避免网管下发的配置在设备侧修改操作，由网管统一修改。

2. 202010230684

·              问题现象：安装完NMS后，如果先修改时间后，再reboot重启需要等好久大概40min左右。

·              问题产生条件：安装后修改时间重启。

·              规避措施：避免安装后修改时间重启，安装时请参照安装指导确保时间正确。

3. 202307201736

·              问题现象：用户没有管理设备A的权限，在进行日志查询或生成报表时依然可以选择设备A的用户。

·              问题产生条件：进行数据中心日志查询或者生成报表。

·              规避措施：影响范围较小，不影响功能使用。

9  解决问题列表

9.1  SACG-7.0-R0306P05版本解决问题列表

1. 202305210085

·              问题现象：新建报表配置多个邮件地址，如果第一个邮件地址不可达会导致其他邮箱也收不到邮件。

·              问题产生条件：配置不可达邮箱

2. 202307241142

·              问题现象：数据分析功能支持基于过滤条件查询导出，导出结果缺少基于设备或者设备分组的说明。

·              问题产生条件：基于设备或设备分组导出数据

9.2  SACG-7.0-R0306P04版本解决问题列表

1. 202508191268

·              问题现象：【ACG Manager】【R0306P02】存在任意文件文件读取漏洞CNVD-C-2025-403056

·              问题产生条件：文件读取

2. 202507031210

·              问题现象：【ACG Manager】【R0306P02】策略模板下发之后，后面修改策略模板配置：修改对象、应用等，下发失败，需要单独登录设备侧删除已下发的对象才能重新下发，和网管统一纳管设备配置下发管理不符。

·              问题产生条件：修改配置模板重新下发配置到ACG

9.3  SACG-7.0-R0306L03版本解决问题列表

1. 202409180961

·              问题现象：【ACG Manager】【R0306P02】设备缺少记录安装日志脚本，建议优化。后期涉及安装问题，可以查看记录的安装日志是否存在问题

·              问题产生条件：安装版本。

9.4  SACG-7.0-R0306P02版本解决问题列表

1. 202409241425

·              问题现象：软件存在未授权命令注入漏洞（CNNVD-2023-67595317）。

·              问题产生条件：使用漏扫设备扫描设备。

9.5  SACG-7.0-R0306P01版本解决问题列表

1. 202306150433

·              问题现象：系统管理：用户管理邮箱错误提示信息有错误，多个“的”。

·              问题产生条件：不合法配置。

2. 202306150421

·              问题现象：数据中心，NAT64日志 更多查询条件中的匹配条件，转换后端口输入框无限制，提交后报错“db error”

·              问题产生条件：非法输入。

3. 202305210070

·              问题现象：设备名称配置较长，会导致生成的报表鼠标点上去显示不全。

·              问题产生条件：设备名称配置成很长，生成报表，把鼠标放到折线图上左右调整，会发现鼠标放上去显示不全

4. 202305210047

·              问题现象：数据中心-日志查询，高级选项中的源IP和目的IP，以及NAT日志中转换后源IP和目的IP处筛选输入框未对输入限制，输入字母数字等可以进行筛选，对接ACG侧筛选填写这些字符时会提示输入IP格式无效，请参考进行限制。

·              问题产生条件：在日志查询的高级选项中输入IP，ACG侧筛选填写IP，两处限制不一样

5. 202305210026

·              问题现象：数据中心的日志查询，点击重置按钮未清空查询条件

·              问题产生条件：数据中心-日志查询，更多条件选择某一个设备进行筛选，然后点击条件旁边的清空，提示清除条件成功，此时展示的数据是所有设备类型的数据，点击更多条件，查看设备处还是上次选择的查询条件，此时点击查询，仍展示所有设备的信息，且点击重置按钮，设备处的筛选条件未清除，该菜单下设备筛选均存在此问题。

6. 202305210022

·              问题现象：数据中心的数据分析页面显示的tab标签不一致

·              问题产生条件：数据中心-数据分析，打开应用类型排行和具体应用排行，界面打开对应的菜单路径不一致，涉及到应用处均存在。

7. 202305210012

·              问题现象：新建报表，任务名称提示支持中文字母和数字，实际还支持特殊字符-_"提示信息和实际不符

·              问题产生条件：新建报表的任务名称提示信息与实际操作不符

8. 202305210010

·              问题现象：数据中心，更多条件中查询存在问题：1、日期选择，点击日历图标未展示出时间下拉框2、统计周期为自定义，时间对象也为自定义，配置时间段开始时间大于结束时间，提示不明确是时间段处对应的起始时间和结束时间的说明。

·              问题产生条件：日期选择，点击日历图标未展示出时间下拉框

9. 202305210009

·              问题现象：数据中心，更多条件中查询存在问题：1、某一IP地址比如44.0.7.81在当前页有数据，在IP地址输入地址段44.0.7.81-44.0.7.81查询无数据，不合理。2、打开当前页，然后在地址中输入地址段比如1.1.1.1-1.1.1.254查询没有反应。

·              问题产生条件：在数据中心的更多条件中的IP过滤条件输入包含“-”的地址段，查询出现问题

10. 202305200429

·              问题现象：设备管理处手动新增设备的密码无字符长度等限制，使用模板导入时会限制设备密码“设备密码只能由字母、数字、#@._-[]字符组成，区分大小写，长度为6~32”，建议手动新增和批量导入限制保持一致，设备密码复杂度和长度可参考ACG上的对接配置进行限制。

·              问题产生条件：在设备管理处新增设备设置密码，导入模板时输入密码，两处的限制不一致。

11. 202305200351

·              问题现象：系统管理-用户管理处使用姓名查询、设备管理处使用设备名称进行查询，输入%查询，未能过滤，而展示了所有列表。请检查其他页面查询处是否也存在此问题。

·              问题产生条件：在集中运维处搜%查询

12. 202305200100

·              问题现象：系统管理-用户管理中admin用户和其他新建用户的的邮箱前端校验规格不一致，建议统一，如123456@...在admin用户邮箱可以提交成功，在其他新建用户无法提交。

·              问题产生条件：新建admin用户和其他用户，会发现邮箱的校验规则不一样。

13. 202305200073

·              问题现象：系统登录时F12查看页面可看到登录用户的明文密码，建议隐藏或者加密。

·              问题产生条件：登录系统时打开F12查看

14. 202305191191

·              问题现象：数据分析模块，输入满规格IP地址进行查询，会导致查询出来的页面的导出、趋势等按钮均无法继续下钻。

·              问题产生条件：输入满规格IP地址进行查询。

15. 202307240072

·              问题现象：报表配置，新建日报表，第一次报表生成成功，后面执行失败，执行结果'date_obj'

·              问题产生条件：日报表多次执行

16. 202305200377

·              问题现象：1.给系统管理员用户分配资源如ACG1和ACG2后，管理员登陆ACG Manager后仍能查看到ACG3的日志信息，未实现资源分权。2.在集中运维处输入%查询设备能查询出所有设备列表。

·              问题产生条件：1、给系统管理员用户分配资源如ACG1和ACG2后，管理员登陆ACG Manager后仍能查看到ACG3的日志信息2、在集中运维处搜%查询

17. 202307200832

·              问题现象：系统设置：磁盘设置保存提示错误

·              问题产生条件：磁盘设置页面点击保存

18. 202307191760

·              问题现象：分级用户不支持新增/复制新增的方式增加管理设备，但是可以导入设备（角色分配的有新增和导入权限）

·              问题产生条件：用户在设备管理模块的分权有些问题

19. 202307240178

·              问题现象：数据分析，流量分析中，用户流量排行、应用流量排行上下线流量及总流量统计和设备本身统计相差近10倍；设备流量排行下线流量统计有问题，相比设备统计差距很大，像是统计的设备的总流量，也导致网管上总流量统计有问题，用户组流量排行应该有统样问题，需要排查下数据中心整体情况

·              问题产生条件：非问题

20. 202307260655

·              问题现象：新增设备提示添加失败，再次提交提示设备已存在，最终设备列表中存在了新增的设备

·              问题产生条件：设备管理新增设备。

9.6  SACG-7.0-R0306版本解决问题列表

1. 202209290688

·              问题现象：部分审计日志上送网管之后未入库，需要优化日志入库。

·              问题产生条件：测试仪打各种应用混合流量，产生各种类型日志。

2. 202209290683

·              问题现象：磁盘达到阈值不清除老日志，会导致磁盘使用一直增加，磁盘满后会引起一些使用问题。

·              问题产生条件：日志存储达到阈值。

3. 202209160921

·              问题现象：系统日志等查询时，设备下拉框显示设备列表不全。

·              问题产生条件：基于设备查询日志。

4. 202209160917

·              问题现象：设备报表，当创建3个章节包含50个报表时，点击创建时提示报表项目配置信息有误。

·              问题产生条件：创建多个章节满规格报表。

5. 202209160909

·              问题现象：上网行为报表执行失败，执行结果为“未定义章节_行为汇总排行模块执行出错”。

·              问题产生条件：创建上网行为报表。

6. 202209160900

·              问题现象：设备报表执行失败，执行结果显示为英文数字提示{1406，“data .."}。

·              问题产生条件：创建设备报表。

7. 202209160883

·              问题现象：运维中心页，在线帮助文档无法打开，报404。

·              问题产生条件：使用在线帮助。

8. 202209160872

·              问题现象：设备版权时间需要更新到2022。

·              问题产生条件：设备版权时间。

9. 202209090888

·              问题现象：日志查询，用户组织结构及应用选择之后是灰的，需要优化下，同时需要遍历下其它模块是否也有此类问题，请优化，谢谢！。

·              问题产生条件：日志查询。

10. 202209090867

·              问题现象：日志查询时，同名用户查询选中两个同名用户，然后针对第一个选中的用户后续不管是取消选中还是选中都是在增加。

·              问题产生条件：日志查询，选择相同用户名。

11. 202209090848

·              问题现象：设备添加之后，编辑修改或者不修改提交，报编辑设备失败，无法提交。

·              问题产生条件：添加设备后编辑。

12. 202209090833

·              问题现象：软件由0305P04版本升级到0306版本，运行4个小时左右，出现404 notfound无法访问的情况，研发确认是Ng配置文件导致的问题。

·              问题产生条件：升级版本，运行一段时间后访问设备。

13. 202209090807

·              问题现象：版本信息需要参考之前R0305P04版本信息修改。

·              问题产生条件：查看版本信息。

9.7  SACG-7.0-R0305P04版本解决问题列表

1. ACG1000 Manager批量导入设备失败，提示“位置信息不正确”；

问题现象：ACG1000 Manager批量导入设备失败，提示“位置信息不正确”。

问题产生条件：位置信息包含该地址“四川省/凉山彝族自治州”，进行导入。

9.8  SACG-7.0-R0305P03版本解决问题列表

1. 用户名登录不区分大小写，如果实际用户名是大写，但是用小写登录，是没有首次改密的；

问题现象：使用小写字母用户名登录实际是大写的用户名，首次登录不要求改密。

问题产生条件：使小写字母用户名登录实际是大写的用户名登录。

2. 系统管理-系统设置，设置syslog保存天数30天，当磁盘利用率达到设置阈值后（1）控制策略日志不清除（2）清除时间错误，清除保留天数31天之外的日志，与设置的syslog保留时间不一致

问题现象：设置syslog保存天数，当磁盘利用率达到阈值之后，部分日志无法清除；清除保留的日志和实际配置的不一致。

问题产生条件：使用磁盘利用率或设置磁盘利用率阈值。

9.9  SACG-7.0-R0305P02版本解决问题列表

1. 系统管理>系统设置>磁盘设置，配置完不点击保存，然后点击重置按钮，会提示”服务器错误“，提示信息错误；

问题现象：点击重置按钮，页面有错误提示。

问题产生条件：点击重置按钮。

2. 添加管理员，分配资源时设备列表翻页功能不生效

问题现象：添加管理员，分配资源时设备列表翻页功能不生效。

问题产生条件：管理员分配资源时。

3. 系统管理>系统设置>特征库升级，先选择多个文件，点击上传，可以进行多个文件同时上传。经确认，此处缺少限制，实际是不支持多个文件一起上传

问题现象：可以上传多个特征库文件。

问题产生条件：多次点击上传按钮上传特征库文件。

4. 软件存在lighttpd ‘mod_alias_physical_handler’函数路径遍历漏洞(CVE-2018-19052)和lighttpd 输入验证错误漏洞(CVE-2019-11072)问题

问题现象：软件存在CVE-2018-19052和CVE-2019-11072漏洞。

问题产生条件：使用漏扫系统扫描软件。

9.10  SACG-7.0-R0305P01版本解决问题列表

1. ACG的控制策略配置为拒绝时，Manager接收不到ACG侧发来的阻断日志

问题现象：ACG的控制策略配置为拒绝时，Manager接收不到ACG侧发来的阻断日志。

问题产生条件：ACG的控制策略配置为拒绝，勾选发送日志。

2. Web管理反向连接到设备上，勾选用户导出，导出失败

问题现象： Web管理反向连接到设备上，勾选用户导出，导出失败。

问题产生条件：web管理到设备后，点击导入导出按钮。

3. centos 3.10内核版本存在的一个严重软锁问题

问题现象：centos3.10内核版本存在的软锁问题。

问题产生条件：内核版本为centos3.10，当前内核版本为centos5.4

9.11  SACG-7.0-R0305版本解决问题列表

新架构首次发布，暂无解决问题

9.12  SACG-7.0-R0304P03版本解决问题列表

1. F6610版本自注册至新网管无法上线：

问题现象：F6610版本自注册至新网管无法上线。

问题产生条件：在F6610版本中配置向Manager自注册功能。

2. 新网管日志审计流量日志无流阻断日志模块显示：

问题现象：Manage R0304P02版本，在流量日志选项卡下面只有“NAT日志”。

问题产生条件：无。

9.13  SACG-7.0-R0304P02版本解决问题列表

1. 修改用户密码时，特殊字符提示不正确；

问题现象：修改用户密码时，新密码必须包含特殊字符，但是输入前端允许的特殊字符时后端校验不通过。

问题产生条件： 修改用户密码时。

2. 用户管理处，无法重置超级管理员admin密码；

问题现象：超级管理员admin密码不允许被重置。

问题产生条件： 重置admin密码时。

3. 试用期内导入高端授权，提示数量授权为0，无法纳管ACG；

问题现象：试用期内仅导入高端授权，此时数量授权会变为0，一台ACG都不能纳管。

问题产生条件：试用期内仅导入高端授权，不导入数量授权。

9.14  SACG-7.0-R0304H01版本解决问题列表

1. 无法修改admin用户初始密码；

问题现象：修改密码弹窗中旧密码输入框输入admin后，密码长度校验不通过。

问题产生条件： 修改admin初始密码时。

9.15  SACG-7.0-R0304版本解决问题列表

1. ACG Manager的dnms_logserver服务不停的star/stop及logserver进程异常

问题现象：dnms_logserver服务不停的star/stop，无法正常显示ACG上传的日志信息。

问题产生条件：t_user_info表过大，logserver进程启动时无法正常读取该表内容，从而导致logserver进程无法正常启动，ACG发送到manager的数据无法正常入库。

9.16  SACG-7.0-R0303P02版本解决问题列表

1. 控制策略下发后，应用过滤乱序

问题现象：控制策略下发至设备后，设备上对应策略中的应用过滤顺序发生变化。

问题产生条件： 无。

9.17  SACG-7.0-R0303P01版本解决问题列表

1. ACG1000-BE、ACG1000-SE、ACG1000-AK250型号的设备错误分类为高端型号

问题现象：ACG1000-BE、ACG1000-SE、ACG1000-AK250型号的设备错误分类为高端型号，导致未注册高端型号license授权时，无法被管理。

问题产生条件： 未注册高端型号License授权时。

2. Syslog接收端口不能配置

问题现象：Syslog接收端口不能配置，影响使用。

问题产生条件： 升级到R0303版本。

3. Tomcat端口修改为1或65535时无法访问网管系统

问题现象：Tomcat端口修改为1或65535时无法访问网管系统。

问题产生条件： 网管页面没有校验导致。

9.18  SACG-7.0-R0303版本解决问题列表

1. 日志分析系统长时间运行后有时会出现基础表损坏

问题现象：长时间运行日志管理平台后有时出现基础表损坏情况。

问题产生条件：长时间运行。

2. 日志分析系统网管系统日志优化

问题现象：缺少部分功能的操作日志。

问题产生条件：新增或优化功能中未增加系统日志。

9.19  SACG-7.0-R0302P01版本解决问题列表

1. 日志分析系统没有90天试用功能

问题现象：日志分析系统没有90天试用功能。

问题产生条件： 原有软件未包含试用模块，故未包含软件试用。

2. 设备是私网IP，即在NAT后边时，日志分析系统无法有效管理设备

问题现象：设备是私网IP，在NAT后边时，日志分析系统无法有效管理设备。

问题产生条件：设备与网管增加自动注册功能，增强场景适用性需求。

3. 网管系统时间与设备自动同步

问题现象： 网管系统时间与设备是自动同步无法手动同步，导致时间不一致。

问题产生条件： 时间不同步导致。

4. 日志分析系统长时间运行后发现基础表损坏

问题现象：长时间运行日志管理平台后发现基础表损坏，处理机制欠妥。

问题产生条件： 长时间运行。

9.20  SACG-7.0-R0301P02版本解决问题列表

1. 长时间运行日志分析平台，频繁操作数据库造成数据库损坏，导致后续不能有效入库

问题现象：每日晚上将数据备份时，会出现数据库表锁死和不能入库现象。

问题产生条件： 系统长时间服务，不停止日志接收服务。

2. 长时间运行日志分析平台，由于程序异常使日志堆积，导致硬盘写满大量日志

问题现象：在日志解析出现堆积的状况会影响后续日志解析。

问题产生条件：系统长时间服务，出现有错误日志格式，出现大量未解析日志。

9.21  SACG-7.0-R0301P01版本解决问题列表

1. 策略管理中配置策略往设备上下发时，无法获取源/目的接口，导致除any域外其他策略无法配置

问题现象：策略管理配置策略时，无法获取源/目的接口。

问题产生条件： 配置策略，选择源/目的接口。

2. 创建管理员角色admin1，授予所有权限，创建该角色的管理员，该管理员只能查看设备，不能编辑设备

问题现象： 使用创建的管理员登录系统，该管理员不能管理设备。

问题产生条件： 使用超级用户或者用户管理员创建一个管理员，并赋予该管理员所有权限，并使用该管理员登录系统。

3. 下发一条策略，串口会打印多个building configuration

问题现象： 从日志分析与管理平台下发一条策略至设备，设备后台打印多个building configuration信息。

问题产生条件：从日志分析与管理平台下发策略至设备。

4. 预定义报表没有区分不同管理员的设备分组权限，导致一个只有部分设备权限的管理员可以导出所有设备的报表

问题现象：不同权限的管理员编辑预定义报表时，管理员可以看到未授权的报表等内容。

问题产生条件：不同权限管理员使用预定义报表任务，生成报表文件。

5. 网管下发集中策略到设备，包含应用组对象时，在下发删除策略时，没有将设备上的应用组对象删除，其他地址对象都可以删除

问题现象： 下发策略至设备，下发的对象不能删除。

问题产生条件： 配置策略时引用地址对象、应用组对象等，下发该策略至设备端。

6. 地址组对象配置没有环路检测设置，请和设备端实现一致

问题现象：配置地址对象时可以进行环路配置，且上述对象下发后无法生效。

问题产生条件：配置两个地址组对象，且互相引用。

7. 监控统计->系统状态->流量日志无处查询，在系统状态中能看到上报的流量日志个数，但是在日志查询中没有可以查询流量日志的菜单项和界面

问题现象： 流量日志在日志分析与管理平台中不能查看。

问题产生条件： 日志分析与管理平台接收流量日志。

8. 网管上上网日志约1500W条日志，页面刷新读取时，刷两次就出现数据异常

问题现象：连续刷新管理平台的日志页面，页面显示空白。

问题产生条件：在日志量大的情况下，使用谷歌浏览器连续刷新日志页面。

9. 策略管理-集中策略，配置URL过滤时，每条策略只能选择一条URL，而且没有启用/禁用选项，请与设备实现一致

问题现象： 配置URL过滤策略时，只能选择一条URL，而且不能启用/禁用该URL过滤条件。

问题产生条件： 配置策略时，配置URL过滤。

10. 统计报表->预定义报表中的月度应用流量报表应该是最近一个月的数据，而不是从1号开始到现在这个月的数据

问题现象： 类型为月的报表，统计数据为当月1号至当前时间段。

问题产生条件： 创建类型为月的报表任务。

11. 策略管理-服务对象，配置icmp服务时，icmp的操作码不可以配置单个值，请与设备配置实现一致

问题现象：配置服务对象中的icmp服务时，不能配置单个值。

问题产生条件：配置服务对象中的icmp服务，配置最小码等于最大码。

12. 问题产生条件：不同权限的管理员编辑预定义报表时的权限没有分开

问题现象：不同权限的管理员可以查看所有管理员生成的报表文件。

问题产生条件：使用不同权限管理员登录日志分析与管理平台并执行报表任务生成报表文件。

13. 各设备间报表统计混乱

问题现象：报表文件统计的各设备数据混乱。

问题产生条件：创建报表任务，并执行报表任务生成报表文件。

14. 通过数据中心下发一条策略，配置url过滤后下发失败

问题现象：从日志分析与管理平台下发配置了URL过滤的策略，下发失败。

问题产生条件：配置URL过滤策略。

10  故障定位与处理

您可以通过访问如下链接获取帮助：

·              请访问网址http://www.h3c.com/cn/Technical_Documents ，选择产品类型和产品型号，在“诊断维护”分类下查询相关案例。

·              请访问知了社区网址https://zhiliao.h3c.com/，输入产品型号或功能关键字，搜索相关案例。

11  相关资料

11.1  相关资料清单

H3C SecPath ACG1000日志分析与管理平台 安装指导

H3C SecPath ACG1000日志分析与管理平台 Web配置指导

11.1  资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com/cn/Technical_Documents；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

12  技术支持

用户支持邮箱：[email protected]

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn