上一主题: 在独立配置中验证数据文件收集

下一主题: 更改接口和 CVI 的域

在分布式配置中验证数据文件收集

在分布式配置中,要验证是否收集了相应的数据文件,请确保存在 .tbn、.nfa 和 .rpr 文件。

请执行以下步骤:

  1. 确保收集了有效的时间 BIN (.tbn) 文件:
    1. 在安装服务器上找到以下目录:<NFA_install_path>\Netflow\datafiles\HarvesterWork。
    2. 验证该 HarvesterWork 目录是否包含名为 <numeric_value>-9995.tbn.inc 并且大于 0 KB 的文件。

      该目录可能包含具有 .tmp 扩展名的其他文件。

    如果时间 BIN 文件大于 0 KB,说明 Harvester 正在接收流数据。

  2. 确保收集了有效的 NetFlow 存档 (.nfa) 文件:
    1. 在每台 Harvester 安装服务器上查找以下目录:<NFA_install_path>\Netflow\datafiles\HarvesterArchive。
    2. 验证该 HarvesterArchive 目录是否包含有效的 NetFlow 存档文件,即大于 0 KB 的 .nfa 文件。
  3. 如果找不到有效的 NetFlow 存档文件,请完成以下故障排除任务:
  4. 确保收集了有效的 Reaper (.rpr) 文件:
    1. 在每台 Harvester 安装服务器上查找以下目录:<NFA_install_path>\Netflow\datafiles\ReaperWork。
    2. 验证该 ReaperWork 目录是否包含有效的 Reaper 文件,即大于 0 KB 的 .rpr 文件。

      每隔 15 分钟会删除大量 rpr.cmp 文件。

  5. 如果找不到有效的 rpr.cmp 文件,请执行以下故障排除任务:

    Reaper 文件每隔 15 分钟进行一次处理和选取。

  6. 如果有多组 rpr 文件堆积在 ReaperWork 目录中,请复查 harvester 数据库中的 reaper_logging_flags 表。