【问题现象】 本地转发无线网络,服务配置中开启了本地转发五元组审计,设置了用户角色,并且调用了用户审计策略,在线用户中也匹配了正确的角色,在日志中心没有审计数据
【问题原因】 本地转发模式下,需要设置本地转发识别控制策略
【解决办法】 在【接入点配置】-【本地转发应用控制】-【本地转发识别控制策略】中,勾选启用,并且在流量处理策略中,新增角色的流量处理策略
【建议总结】 审计无数据,主要需要确认:
1.审计策略是否配置
2.用户是否匹配了审计策略的角色
3.【应用中心】-【服务管理】-【服务配置】中,是否开启了审计功能 4.如果是本地转发,需要确认是否开了本地转发识别控制策略 PS:审计刚刚开启后没那么快有数据,配置好策略后,建议等待20分钟左右去日志中心查看
|