2.安管—TA—W3.1FAQ—v1.6.docVIP

安徽沐诚 TA-W 常见问题  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc318295932 1. 监视  PAGEREF _Toc318295932 \h 6  HYPERLINK \l _Toc318295933 1.1 监视  PAGEREF _Toc318295933 \h 6  HYPERLINK \l _Toc318295934 问：查看监听没有数据，审计结果也没有数据，为什么？  PAGEREF _Toc318295934 \h 6  HYPERLINK \l _Toc318295935 问：查看监听有新数据，但是审计结果没有新数据了？  PAGEREF _Toc318295935 \h 6  HYPERLINK \l _Toc318295936 问：TAW设备可以通过什么方式获取数据？  PAGEREF _Toc318295936 \h 7  HYPERLINK \l _Toc318295937 2. 应用协议审计  PAGEREF _Toc318295937 \h 7  HYPERLINK \l _Toc318295938 1.2 审计结果  PAGEREF _Toc318295938 \h 7  HYPERLINK \l _Toc318295939 问：为什么有时候查询会导致页面变得很慢？  PAGEREF _Toc318295939 \h 7  HYPERLINK \l _Toc318295940 问：审计结果中为什么看不到目的地址、目的端口之类的信息？  PAGEREF _Toc318295940 \h 7  HYPERLINK \l _Toc318295941 问：审计结果页面中的“自动刷新数据”按钮有什么作用？  PAGEREF _Toc318295941 \h 7  HYPERLINK \l _Toc318295942 问：查询审计结果时为什么有时返回结果为空？  PAGEREF _Toc318295942 \h 8  HYPERLINK \l _Toc318295943 问：打开审计查询页面，点击查询后，重新进行查询为什么查询不到新的数据？  PAGEREF _Toc318295943 \h 8  HYPERLINK \l _Toc318295944 问：为什么查看审计结果点击 “最后一页”结果却仍然可以向后翻页？  PAGEREF _Toc318295944 \h 8  HYPERLINK \l _Toc318295945 问：审计结果为什么翻倍了？  PAGEREF _Toc318295945 \h 8  HYPERLINK \l _Toc318295946 问：审计结果点击“详情”，为什么看不到还原后的事件信息？  PAGEREF _Toc318295946 \h 9  HYPERLINK \l _Toc318295947 问：TAW设??收到应用协议为unknown的日志可以审计查询出来么？  PAGEREF _Toc318295947 \h 9  HYPERLINK \l _Toc318295948 问：为什么审计结果有时候翻页会出现空白现象？  PAGEREF _Toc318295948 \h 9  HYPERLINK \l _Toc318295949 问：为什么审计结果中“目的用户”字段解析是空白？  PAGEREF _Toc318295949 \h 9  HYPERLINK \l _Toc318295950 问：为什么审计结果中地域信息都是空白？  PAGEREF _Toc318295950 \h 9  HYPERLINK \l _Toc318295951 问：“列集保存”功能是干什么用的？  PAGEREF _Toc318295951 \h 10  HYPERLINK \l _Toc318295952 1.3 FTP审计  PAGEREF _Toc318295952 \h 10  HYPERLINK \l _Toc318295953 问：通过FTP下载了一个1G的文件，但审计结果中显示的源文件大小怎么不是1G呢？  PAGEREF _Toc318295953 \h 10  HYPERLINK \l _Toc318295954 问：FTP审计中为什么审计不到传输文件？  PAGEREF _Toc318295954 \h 10  HYPERLINK \l _Toc318