1.7 KiB
1.7 KiB
【M22项目】日志中packet capture file无法下载
| ID | Creation Date | Assignee | Status |
|---|---|---|---|
| OMPUB-1480 | 2024-09-25T18:54:04.000+0800 | 王成成 | 处理中 |
经排查，点击日志产生的packet capture file报错：Not Found
!image-2024-09-25-17-23-34-931.png|width=530,height=263!
!image-2024-09-25-17-23-19-263.png|width=533,height=265!wangchengcheng commented on 2024-09-26T19:34:43.988+0800:
经排查，截止当地时间17:40分，会话日志中还标注了已删除的监测策略ID(3705, 3707, 3709等)并且字段pcap_capture_file有文件名称，并还有file chunk 写入 需功能端排查下。
doufenghu commented on 2024-10-08T09:48:44.048+0800:
File Chunk Combiner 超出摄入阈值限制，出现OOM并重启。会话相关pcap文件在各个分中心存储 ，24.05可分别对各个分中心的Firewall producer生产速率对其限流，避免策略命中产生过多的chunks导致OLAP 过载。
已删除的策略，在24小时内，还有文件产生。其中大部分只在日志中发送文件名称，未发送chunks。
会话命中多条策略时，pcap文件归属会产生歧义，建议在pcap 文件头描述命中的策略。
liuxueli commented on 2024-10-08T09:56:06.633+0800:
- 功能端命中监测策略需等待流结束时才能发送日志，监测策略删除功能端无感，当流结束时间晚于监测策略删除时间会出现上述现象，属于正常现象。
Attachments
63320/image-2024-09-25-17-23-01-492.png
63319/image-2024-09-25-17-23-19-263.png
63318/image-2024-09-25-17-23-34-931.png
63350/企业微信截图_17273454373446.png