1、企业侧后台配置文档企业侧后台配置整理1.数据库连接配置1.1子端配置cd /usr/seentech/netguard/conf/ 3个配置文件：ns_auditlog_delete.conf ns_maintenace_server.confns_netsentinel.conf1.1.1 cat ns_auditlog_delete.conf1.1.2 cat ns_maintenace_server.conf1.1.3 cat ns_netsentinel.conf1.2中间件配置cd /usr/seentech/ProxyComm/conf/cat ns_netsentinel.con
2、f1.3执行单元配置cd /usr/seentech/block/confcat baseClass.conf 2.封堵接口配置研发雷立仕提供详细配置。2.1宽广封堵方式：使用宽广封堵时只能支持单条策略入库或者批量策略入库，不能同时单条和批量；需要宽广接口配合2.2非宽广封堵方式：目前有3种策略入库方式，详见流量监测管理平台.docx3.报警配置/usr/seentech/netguardServer/conf/ns_AlarmOpt.conf对应数据库配置：注意检查报警表处理时间中心对应的表：alarm_collect_config，正常情况下当前处理表为当天；报警时id变化，此处id同流水
3、表id一致。子端对应的表：tab_proxy_protocl_proclist有报警数据时，id变化注意：采用爬虫关键字报警时，tab_proxy_protocl_proclist表需要增加一个字段：alarm_4.子端审计配置4.1审计入库：vi /usr/seentech/netguard/conf/ns_netsentinel.conf4.1.1保留2条默认配置项：4.1.1.1默认配置1，多机房：4.1.1.2默认配置2，开启文件还原缓冲：4.1.2 访问日志留存方式配置入库时，入库方式才有效：log_save_type=0 或者2vi /usr/seentech/netguard/c
4、onf/ns_netsentinel.conf ;-访问日志留存方式。0,入数据库；1，写文件；2，即入库又写文件Mlog_save_type=0M4.1.3 入库方式vi /usr/seentech/netguard/conf/ns_netsentinel.conf deal_=1 单条入库 :url_,other,post 入single缓存,get 入其他缓存目录deal_=2 批量入库：全入single缓存目录deal_=3 不入库4.1.4 写文件方式vi /usr/seentech/netguard/conf/ns_netsentinel.conf ;-访问日志留存方式。0,入数据
5、库；1，写文件；2，即入库又写文件Mlog_save_type=1M对应移动接口：;-版本号.0,通用版本;1,电信;2,移动;3,联通;9999,不启用日志模块Mversion=24.2缓存目录：/usr/seentech/netguard/data/action0 1 10 11 12 13 14 2 3 4 5 6 7 8 9 single（清除缓存时，先停止审计后台，可整个删除action目录，清除缓存后需要重启审计后台）4.3配置监控范围：cat /usr/seentech/netguard/conf/ns_netsentinel.conf|grep parse 0 使用监控段方式
6、1 使用端口方式 2 先端口后监控段 （常用0和2）4.4开启进程：vi /usr/seentech/netguard/conf/ns_maintenace_server.conf ：;-进程2process2=Y|NetGet|./NetGet &;-进程3process3=Y|NetPost|./NetPost &;-进程4process4=Y|NetOther|./NetOther & （other进程）4.5审计备份对应的配置：4.5.1进程名：DataBackupProxy 进程正常启动情况如下：4.5.2所在后台路径：/usr/seentech/PROXY4.5.3配置文件： ne
7、tguard/conf/ns_maintenace_server.confprocess18=Y|DataBackupProxy|cd ././PROXY & ./DataBackupProxy &4.6查看是否记录url流水表：cat /usr/seentech/netguard/conf/ns_netsentinel.conf|grep save_url_ 0 不记录，1记录5.管理平台(无)6.驱动与内存后台执行脚本，进行系统检查（研发瞿宏锋提供）6.1 Low内存不足需要安装内存维护脚本参考：（研发瞿宏锋提供）6.2 查看驱动是否加载上比如，查看tg3驱动是否加载上：lsmod |gr
8、ep tg3 ，正确情况类似下面：查看bnx是否加载上，lsmod |grep bnx6.3使用pf_ring驱动（此处修改后需要重启机器）6.3.1修改配置文件：vi zrcp.conf6.3.1.1修改驱动名称：6.3.1.2启用pr_ring的配置如下：6.3.2不注释网卡比如，启用pf_ring时，网卡前面不需要#号：7.操作系统终端乱码：/root/.bash_profile 中加入export LANG=zh_CN.GB18030解决。8.常见问题：8.1 AlarmOptS进程启动不了，无法报警8.1.1原因一：升级不完整，/usr/seentech/netguardServer
9、/conf/ns_AlarmOpt.conf被置空了。解决方法：参照正常系统，补充ns_AlarmOpt.conf内容，重启报警进程。8.1.2原因二：报警表处理时间不是当前时间，跳到1900之类的时间，处理不过来。解决方法：修改ns_AlarmOpt.conf，将报警表处理时间改为当前时间，或者修改alarm_collect_config表配置的当前表处理时间为当前时间，重启报警进程。8.2查看网卡有流量，但是无审计入库8.2.1原因一：使用监控范围的审计方式时未添加监控段解决方法：添加监控范围8.2.2原因二：使用先端口后监控段的审计方式，存在非80的get数据审计不入库解决方法：非常规端
10、口，添加监控范围同时添加sys_so_info表中端口配置8.2.3原因三：网卡未注释解决方法：注释网卡，重启审计端服务器正确的网卡注释如下：8.2.4原因四：驱动未加载上解决方法：检查/etc/rc.local文件，是否有：sh /usr/seentech/drivers/setup_all_ko.sh如果没有，先从其他正常系统拷一个rc.local文件过来，重启审计服务器8.2.5原因五：内核包装错解决办法：检查操作系统，5.3操作系统对应装：NG-IDC-KERNEL-100-Y-2.6.18.prep_20130320-2.6.18.i386.rpm5.7操作系统对应装：NG-IDC-KERNEL-100-Y-2.6.18.274ng.el5PAE_20130320-2.6.18.i386.rpm如果对应关系不对，则重装内核包解决。8.2.6原因六：zero_tools抓包，读指针不走，软件问题临时解决方法：重启审计端后台8.2.7 原因七多次升级导致子端idc数据库中get_db_conf表多余入库配置，导致审计入库混乱，软件问题临时解决方法：删除get_db_conf表中多余配置，重启审计端后台8.2.8 原因八网卡丢包解决方法：关闭抓包口的网卡协商，比如关闭eth4的自动协商ethtool -K eth4 rx off tx off sg off tso off
