文稿sgos统计-维护

1、统计、维护及排错JUNE, 2013维护和统计维护普通维护OS升级Licensing事件日志设置SNMP设置Heartbeats设置Core Images设置Service信息采集普通维护 选择软件启动选择硬件启动转换系统重启动恢复缺省设置删除DNS缓存删除系统缓存（采用时间标签的方式实现）SERVICE信息定义 发送系统信息“快照”“抓包”发送系统信息Service Request Number(将故障报到 ，将获得一个Number，来跟踪整个过程)发送自动发送“快照”“抓包”开始抓包停止下载显示统计抓包过滤大小抓Bridge的包抓所有包第几次满足条件，开始抓包第几次满足条件，停止抓包统计T

2、RAFFIC MIX 报告 TRAFFIC HISTORY 报告 PROTOCOL DETAIL报告 SYSTEM报告 ACTIVE SESSIONS报告 AUTHENTICATION报告 ADVANCE URL 排错检查访问日志实时日志显示： x.x.x.x为Sg的IP地址记录指定IP日志在规则中定义需单独记录日志的条件，可以定义源、目的、服务和时间。在Action栏中使用鼠标右键，选择Set/New/Modify Access Logging，弹出窗口如右图选择：Enable logging to指定日志，这个日志需要在Configruation/Access logs/Logs中定义检查

3、访问日志2008-07-23 05:32:59 2 0 407 TCP_DENIED 1084 428 GET http 80 /docookie.php ?uname=dufeng_cf&passwd=b8c58e7cc2c644d06fa11daa5d36447e&signvalid=2008083111 - - NONE - - - Cookie Session PROXIED none - 7 2008-07-23 05:33:05 530 0 200 TCP_NC_MISS 1053 496 GET http 80 /docookie.php ?uname=dufeng_cf&pas

4、swd=b8c58e7cc2c644d06fa11daa5d36447e&signvalid=2008083111 test1 - DIRECT text/html;%20charset=gb2312 - Cookie Session PROXIED none - 7 2008-07-23 05:33:06 88 0 200 TCP_NC_MISS 1053 496 GET http 80 /docookie.php ?uname=dufeng_cf&passwd=b8c58e7cc2c644d06fa11daa5d36447e&signvalid=2008083111 test1 - DIR

5、ECT text/html;%20charset=gb2312 - Cookie Session PROXIED none - 7 2008-07-23 05:33:09 5 0 400 TCP_DENIED 177 111 CONNECT tcp 12 8601 / - - - NONE - - - - PROXIED none - 7 2008-07-23 05:33:10 18 0 400 TCP_DENIED 177 109 CONNECT tcp 5 8601 / - - - NONE - - - - PROXIED none - 7 2008-07-23 05:33:10 23 0

6、 400 TCP_DENIED 177 109 CONNECT tcp 8601 / - - - NONE - - - - PROXIED none - 7 检查TRACE对指定IP进行TRACE在规则中定义需单独记录日志的条件，可以定义源、目的、服务和时间。在Action栏中使用鼠标右键，选择Set，在窗口中选择Do Not Bypass cache在Track栏选择Set/New/Trace并在弹出窗口中选定Trace Level和Trace Files查看TRACE文件 x.x.x.x为Sg的IP地址检查POLICY TRACE ：start transaction - CPL Eval

7、uation Trace: transaction ID=1137 MATCH: ALLOW MATCH: authenticate(ad) authenticate.force(no) authenticate.mode(proxy-ip) MATCH: socks.authenticate(ad) socks.authenticate.force(no) MATCH: response.raw_headers.tolerate(continue) connection: client.address=0 proxy.port=8080 time: 2008-07-23 05:33:06 UTC CONNECT tcp:/12:8601/ RDNS lookup was unrestricted user: unauthenticated EXCEPTION(bad_credentials): Request could not be handled url.category: none stop transaction - SG上抓包 获取SYSINFOSYSInfo包括系统的所有配置和统计信息： x.x.x.x为Sg的IP地址网站访问异常的相关设置网站