<p class="p"><strong class="ph b">现象描述</strong></p> <p class="p">资产最近一小时有发送日志到平台，在事件查询界面查询不到该资产最近一个小时的任何日志信息。</p> <p class="p"><strong class="ph b">排查思路</strong></p> <ul class="ul" id="noLog__ul_uv5_wqf_rsb"> <li class="li">原因一：资产到平台的网络不通。</li> <li class="li">原因二：平台未配置本地日志存储（Lucene+BDB存储），平台未配置日志本地存储，本地不存储日志。</li> </ul> <p class="p"><strong class="ph b">排查步骤</strong></p> <ol class="ol" id="noLog__ol_f5f_yqf_rsb"> <li class="li"> <p class="p">检查资产到平台的网络是否畅通。若畅通进行下一步，否则参考<strong class="ph b">网络连接故障</strong>进行处理。</p> <ol class="ol" type="a" id="noLog__ol_yy2_djf_4sb"> <li class="li">登录日志审计平台，具体步骤请参考<strong class="ph b">登录日志审计平台</strong>。</li> <li class="li">在页面上边栏选择<span class="ph uicontrol">系统</span>，在左侧菜单栏选择<span class="ph menucascade"><span class="ph uicontrol">系统管理</span><abbr> > </abbr><span class="ph uicontrol">系统维护</span></span>，进入<span class="ph uicontrol">系统维护</span>页面。</li> <li class="li">选择<span class="ph uicontrol">ping</span>页签，输入资产IP地址，单击<span class="ph uicontrol">ping一下</span>，查看资产到平台的网络是否通畅。<div class="p"> <img class="image" id="noLog__image_zzq_drt_4sb" width="600" src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20222803112057-158256159705.png"> </div><div class="note note note_note" id="noLog__note_g5f_yqf_rsb"><span class="note__title">说明：</span> <ul class="ul" id="noLog__ul_b4t_3jf_4sb"> <li class="li">若资产上禁用ping功能，在平台上ping资产IP测试不通不能作为网络不通的诊断依据。</li> <li class="li">也可以在资产端ping平台的管理IP来测试网络是否通畅。</li> </ul> </div></li> </ol> </li> <li class="li">检查平台是否配置本地日志存储。若已配置请寻求技术支持（联系产品服务人员），否则请配置本地日志存储。<p class="p">检查平台是否配置本地日志存储的方法如下：</p><ol class="ol" type="a" id="noLog__ol_w2f_kjf_4sb"> <li class="li">登录日志审计平台，具体步骤请参考<strong class="ph b">登录日志审计平台</strong>。</li> <li class="li">在页面上边栏选择<span class="ph uicontrol">系统</span>，在左侧菜单栏选择<span class="ph menucascade"><span class="ph uicontrol">系统配置</span><abbr> > </abbr><span class="ph uicontrol">高级配置</span></span>，进入<span class="keyword wintitle">高级配置</span>页面。在弹出的对话框中输入动态密码，单击<span class="ph uicontrol">确定</span>。</li> <li class="li">选择<span class="ph uicontrol">日志存储</span>页签，检查是否有正确配置BDB数据库存储和Lucene入库。<div class="p"> <img class="image" id="noLog__image_xp4_2rt_4sb" width="550" src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20222803112057-1e4d280c95c8.png"> </div></li> </ol></li> </ol>