某新产品培训教材

《某新产品培训教材》由会员分享，可在线阅读，更多相关《某新产品培训教材（46页珍藏版）》请在金锄头文库上搜索。

1、SANGFORSANGFORAC 3.2&SG3.2 新产品培训新产品培训培训内容培训内容培训目的培训目的AC3.2&SG3.2AC3.2&SG3.2新产品培训新产品培训能说出三种以上能说出三种以上AC3.2&SG3.2AC3.2&SG3.2版本解决的问题。版本解决的问题。掌握什么情况下需要选用掌握什么情况下需要选用AC3.2&SG3.2AC3.2&SG3.2版本。版本。掌握掌握3.23.2版本数据审计及数据版本数据审计及数据同步原理同步原理目录目录一、一、3.2具体解决了哪些问题具体解决了哪些问题二、日志审计二、日志审计三、日志同步三、日志同步四、中间表四、中间表五、日志精简五、日志精简六、

2、升级及注意事项六、升级及注意事项七、七、FAQ1.1.数据库插入速度慢。数据库插入速度慢。 在带宽较大（大于240Mb）的情况下，产生日志的速度大于数据库插入的速度，产生漏审计。2.2.数据恢复机制差数据恢复机制差。 在数据库异常崩溃后，会丢失全部历史日志。3.3.同步与统计数据慢。同步与统计数据慢。 3.2之前版本日志量大(A表日志超过2000万条，附件数超过25万)的时候，日志同步速度慢或异常停止，3.2版本支持A表6000万条日志同步。4.4.审计冗余日志过多。审计冗余日志过多。 冗余日志太多，导致审计性能下降。5.5.数据库收缩。数据库收缩。 解决数据库表删除后，数据库占用硬件空间大小

3、没有释放的问题。一、一、3.2具体解决了哪些问题具体解决了哪些问题培训内容培训内容培训目的培训目的日志审计日志审计能说出能说出3.23.2版本在写日志方面较之前版本有哪版本在写日志方面较之前版本有哪些改进。些改进。能说出高性能模式和普通模式的区别。能说出高性能模式和普通模式的区别。能说出能说出MYSQLMYSQL改用存储引擎解决了什么问题。改用存储引擎解决了什么问题。二、日志审计二、日志审计3.23.2之前版之前版本日志审计本日志审计3.2以前的版本由以前的版本由aclog直接写内置直接写内置 mysql数据库，通数据库，通过过insert命令逐条命令逐条插入数据库的，如插入数据库的，如图，图

4、，日志写入速度日志写入速度及同步速度比较慢。及同步速度比较慢。1、对比之前版本、对比之前版本3.23.2版本日版本日志审计志审计AC3.2版本版本Aclog改变日改变日志逐条地插入到数据库志逐条地插入到数据库中的机制，而是生成日中的机制，而是生成日志文件（志文件（sync_file和和load_file），再由日志），再由日志导入模块（导入模块（Loader）负）负责将日志批量导入到数责将日志批量导入到数据库中。据库中。解决以往版本解决以往版本由由aclog直接将日志逐条直接将日志逐条插入数据库的效率低问插入数据库的效率低问题。题。1、对比之前版本（续）、对比之前版本（续） aclog将日志写

5、到两个文件中：将日志写到两个文件中：sync_file和和load_file。sync_file是是5分钟写一个文件，分钟写一个文件，load_file间隔时间比较短（间隔时间比较短（5s）。）。 sync_file主要功能是：向外置数据中心同步数据或者恢复内主要功能是：向外置数据中心同步数据或者恢复内置置mysql。它里面保存的日志和内置。它里面保存的日志和内置mysql相同。相同。 load_file主要功能是：日志中转，实现批量向内置的主要功能是：日志中转，实现批量向内置的mysql插插入数据，而且它里面的日志在被入数据，而且它里面的日志在被loader导入完成后自动删除。导入完成后自动

6、删除。1、对比之前版本（续）、对比之前版本（续） 在客户日志量很大的情况下，为了提高在客户日志量很大的情况下，为了提高AC数据同步性能，数据同步性能，AC可以启用高性能模式，在高可以启用高性能模式，在高性模式下，性模式下，aclog只会写只会写sync_file下的文件，下的文件，不会写不会写load_file的文件，所以内置数据中心无的文件，所以内置数据中心无日志记录，只进行外置数据日志同步。启用高日志记录，只进行外置数据日志同步。启用高性能模式如下图。性能模式如下图。2、高性能模式、高性能模式2、高性能模式（续）、高性能模式（续） AC3.2版本采用日志批量导入数据库及日志损坏自动修复机制

7、，分别版本采用日志批量导入数据库及日志损坏自动修复机制，分别由由load和和recover程序实现。解决了日志写入慢及日志库损坏无法修复程序实现。解决了日志写入慢及日志库损坏无法修复的问题，的问题，loader和和recover同样适用于外置数据中心。如上图同样适用于外置数据中心。如上图3、日志导入及恢复机制、日志导入及恢复机制3.1.Loader3.1.Loader通过检测是否存在通过检测是否存在load_fileload_file文件（文件（5S5S），如），如果存在则将果存在则将load_fileload_file里面的日志导入数据库。里面的日志导入数据库。3.2.Loader3.2.L

8、oader向向MYSQLMYSQL导入数据，正常结导入成功后，把导入数据，正常结导入成功后，把load_fileload_file文件进行删除。文件进行删除。3.3.3.3.如果如果LoaderLoader导入表失败并且自行修复表，则调用导入表失败并且自行修复表，则调用RecoverRecover进行修复。进行修复。3.4.Revocer3.4.Revocer从从sync_filesync_file中，把导入失败的表，进行重新中，把导入失败的表，进行重新还原导入。导入成功则返回给还原导入。导入成功则返回给LoaderLoader。3.5.3.5.如果导入不成功，偿试三次都失败。则回复相应的错如

9、果导入不成功，偿试三次都失败。则回复相应的错误给误给LoaderLoader，并且交还控制权给，并且交还控制权给LoaderLoader。3、日志导入及恢复机制（续）、日志导入及恢复机制（续） AC3.2版本数据中心采用版本数据中心采用myisam数据库存储引擎，数据库存储引擎，AC3.2之前版本采用之前版本采用innodb数据库存储引擎，数据库存储引擎，innodb存存储引擎存在以下两个问题：储引擎存在以下两个问题：无法释放数据库空间无法释放数据库空间 某天或某几天的表损坏，可能导致整个数据库损坏，某天或某几天的表损坏，可能导致整个数据库损坏，从而导致整个日志丢失。从而导致整个日志丢失。My

10、isam存储引擎有效地解决了上述两个问题存储引擎有效地解决了上述两个问题4、数据库存储引擎、数据库存储引擎myisamMyisamMyisam存储引擎特点是每天的每种表都是单独存储的，好处是某个表损坏了，还可存储引擎特点是每天的每种表都是单独存储的，好处是某个表损坏了，还可以再重新以再重新loadload一次修复。这种方式的数据库会有很多文件，比如一次修复。这种方式的数据库会有很多文件，比如2010113020101130的的A A表就表就会产生三个文件：会产生三个文件：A20101130.frmA20101130.frm（结构表）、（结构表）、A20101130.MYIA20101130.M

11、YI（索引表）、（索引表）、A20101130.MYDA20101130.MYD（日志表）。（日志表）。4、数据库存储引擎、数据库存储引擎myisam(续续)5.15.1、3.23.2日志审计不再由日志审计不再由aclogaclog直接写数据库。改成直接写数据库。改成aclogaclog直接把日志写到直接把日志写到sync_filesync_file和和load_fileload_file两个文件中。每隔一段时间，一次性导入一批日志记录，两个文件中。每隔一段时间，一次性导入一批日志记录，从而极大提高了效率。从而极大提高了效率。5.25.2、sync_filesync_file文件存在硬盘上，用

12、于同步到外置数据中心和内置数据库恢复使文件存在硬盘上，用于同步到外置数据中心和内置数据库恢复使用，每五分钟生成一个文件。用，每五分钟生成一个文件。Load_fileLoad_file用于导入到内置数据库中，导入成功后用于导入到内置数据库中，导入成功后便删除，每便删除，每5s5s左右导入一次。左右导入一次。5.35.3、Sync_fileSync_file与内置数据中心存放着相同的日志，所以产生一个问题，磁盘使与内置数据中心存放着相同的日志，所以产生一个问题，磁盘使用率降低一半。用率降低一半。5.45.4、支持某一天的日志表坏了，可以直接从日志文件、支持某一天的日志表坏了，可以直接从日志文件(s

13、ync_file)(sync_file)中恢复。只支中恢复。只支持恢复当天的，暂时不支持内置数据库完全挂掉后，全盘恢复。但是可以使用外持恢复当天的，暂时不支持内置数据库完全挂掉后，全盘恢复。但是可以使用外置数据中心，把日志文件中的日志导出。置数据中心，把日志文件中的日志导出。5.55.5、启用高性能模式的时候，、启用高性能模式的时候，aclogaclog只写只写sync_filesync_file文件，内置数据中心无日志。文件，内置数据中心无日志。5.65.6、MYSQLMYSQL改改myisammyisam为存储引擎，解决数据库收缩问题。为存储引擎，解决数据库收缩问题。5、日志审计总结、日志

14、审计总结培训内容培训内容培训目的培训目的日志同步。日志同步。了解数据同步整体过程了解数据同步整体过程了解外置数据日志导入了解外置数据日志导入loadload及日志恢复及日志恢复recoverrecover功能功能能说出什么情况下建议用压缩算法能说出什么情况下建议用压缩算法三、日志同步三、日志同步 3.2 3.2之前之前 版本日志同步采用每条日志同步及每条日志写入外置数据中心版本日志同步采用每条日志同步及每条日志写入外置数据中心mysqlmysql的方式的方式缺点：同步速度慢，每天同步的日志大概缺点：同步速度慢，每天同步的日志大概2000w2000w条左右，日志量比较大的客条左右，日志量比较大的

15、客户，经常出现日志同步速度跟不上日志产生速度，同步滞后。户，经常出现日志同步速度跟不上日志产生速度，同步滞后。 3.2 3.2版本数据采用新的同步机制，内置数据中心每隔版本数据采用新的同步机制，内置数据中心每隔5 5分钟生成一个日志分钟生成一个日志文件，日志同步时，直接将日志文件同步到外置数据中心，然后由我们的文件，日志同步时，直接将日志文件同步到外置数据中心，然后由我们的loadload程序批量程序批量loadload到数据库。到数据库。优点：大大提高优点：大大提高 了同步效率，高端设备一天支持了同步效率，高端设备一天支持6000w6000w的日志同步，解决了的日志同步，解决了同步速度慢的问

16、题。同步速度慢的问题。1、对比之前版本、对比之前版本上图为日志同步的整体过程，上图为日志同步的整体过程， 同步过程中涉及三同步过程中涉及三种表，配置表，日志表和附件种表，配置表，日志表和附件 ，同步的先后顺序，同步的先后顺序为：配置表为：配置表日志表日志表附件附件2、日志同步整体流程、日志同步整体流程这里所说的这里所说的配置表，指配置表，指的是用户表，的是用户表，组织架构表组织架构表及应用表等，及应用表等，如左图。如左图。2.1、配置表同步、配置表同步2.1、配置表同步（续）、配置表同步（续） 配置表的同步由同步客户端程序配置表的同步由同步客户端程序datasync将配置将配置表同步至外置数据

17、中心，然后由外置数据中心服务端表同步至外置数据中心，然后由外置数据中心服务端程序调程序调 用用load导入器，将配置表导入至导入器，将配置表导入至mysql，完成，完成配置表同步。每次启动同步都会进行配置表的同步，配置表同步。每次启动同步都会进行配置表的同步，同步前先检验各配置表的同步前先检验各配置表的md5值，如果值，如果md5不一样，不一样，则认为配置表发生改变，需要进行同步。则认为配置表发生改变，需要进行同步。2.1、配置表同步（续）、配置表同步（续）配置表配置表md5网关序号网关序号load2.2、日志表同步、日志表同步日志表指的是用户上网日志表指的是用户上网产生的真实日志，包括产生的

18、真实日志，包括 A ，U， P， M， C， O， I， S， F， Q， T这些表。这些表。日志表的同步过程如下：日志表的同步过程如下：2.2、日志表同步（续）、日志表同步（续）.aclog.aclog把实时日志写进日志文件把实时日志写进日志文件sync_filesync_file下，如下图：下，如下图：日志文件的命名规则如下日志文件的命名规则如下:例例20101130_1515_5F86F7A5_Q.dat，20101130为日期，为日期，1515为时间，为时间，5F86F7A5网关序号，网关序号，Q表的命名，从图中可以看出日志文件是每隔表的命名，从图中可以看出日志文件是每隔5分分钟生成一

19、次钟生成一次2.2、日志表同步（续）、日志表同步（续）.同步客户端直接从日志文件同步客户端直接从日志文件sync_filesync_file中读取日志文件并同步至外置中读取日志文件并同步至外置数据中心，同步顺序为：数据中心，同步顺序为：A -U- P- M- C- O- I- S- F- Q- T.外置数据同时调用外置数据同时调用loadload导入器将已同步过来的日志表导入至数据库。导入器将已同步过来的日志表导入至数据库。外置数据中心日志表同步如下图：外置数据中心日志表同步如下图：2.3、附件同步、附件同步 完成当前完成当前5 5分钟日志表的同步后，需要进行当前分钟日志表的同步后，需要进行当

20、前5 5分钟附件的同步，分钟附件的同步，直接由同步器将当前直接由同步器将当前5 5分钟内的附件打包，同步至外置数据中心进行解包，分钟内的附件打包，同步至外置数据中心进行解包，便完成该便完成该5 5分钟附件的同步。外置数据中心附件同步日志如下图：分钟附件的同步。外置数据中心附件同步日志如下图：附件在内置数据中心打包成附件在内置数据中心打包成20101209_1530_5F86F7A5_X.dat这种形式这种形式进行同步。进行同步。 外置数据中心同样具有外置数据中心同样具有loadload和和recoverrecover机制，原理和内置数据中心一机制，原理和内置数据中心一样，差别的是，内置数据中心

21、样，差别的是，内置数据中心loadload和和recoverrecover一直在运行，而外置的一直在运行，而外置的loadload和和recoverrecover只是在需要的时候才调用，如下图：只是在需要的时候才调用，如下图：3、外置数据中心日志导入及恢复功能、外置数据中心日志导入及恢复功能3.1.Datacenter3.1.Datacenter同步完成同步完成sync_filesync_file之后，会调用之后，会调用Loader.exeLoader.exe。3.2.Loader.exe3.2.Loader.exe把把sync_filesync_file文件中相关日志，导入到文件中相关日志，

22、导入到MYSQLMYSQL数据库中。数据库中。导入成功后，导入成功后，Loader.exeLoader.exe程序退出工作，等待下一次程序退出工作，等待下一次datacenterdatacenter对其对其进行调用。进行调用。3.3.3.3.如果如果LoaderLoader在导入数据库表的时候出现错误，并且进行简单的在导入数据库表的时候出现错误，并且进行简单的repairrepair还无法修复，则调用还无法修复，则调用 Recover.exeRecover.exe进行修复进行修复 。3.4.Recover.exe3.4.Recover.exe被调用起来后，把无法修复的表进行被调用起来后，把无法

23、修复的表进行dropdrop，dropdrop完完之后，再从之后，再从sync_filesync_file里面，把对面的表进行恢复。如果成功，则把里面，把对面的表进行恢复。如果成功，则把控制权交还给控制权交还给LoaderLoader，并退出。，并退出。3.5.3.5.如果如果RecoverRecover失败超过三次，刚返回给失败超过三次，刚返回给LoaderLoader相关错误信息，然相关错误信息，然后退出。后退出。3、外置数据中心日志导入及恢复功能（续）、外置数据中心日志导入及恢复功能（续）4、压缩算法、压缩算法同步日志使用压缩算法同步日志使用压缩算法： LZOLZO和和LZMALZMA，

24、默认是，默认是LZOLZO，使用，使用LZMALZMA压缩算法可以在界面上配置，压缩算法可以在界面上配置，可以将压缩比率提高可以将压缩比率提高1 1倍，但是同步倍，但是同步时间并不一定会会因为压缩比率增时间并不一定会会因为压缩比率增加而缩短，因为压缩也会占用较长加而缩短，因为压缩也会占用较长的时间了。的时间了。注意：启用该算法有可能比不启用注意：启用该算法有可能比不启用该算法更慢，因为压缩比较耗时，该算法更慢，因为压缩比较耗时，也在内网环境下不建议使用。在带也在内网环境下不建议使用。在带宽不足的情况下，如通过宽不足的情况下，如通过vpnvpn，多个，多个分支向总部同步日志，可以启用。分支向总部

25、同步日志，可以启用。5.15.1、内置到外置数据中心同步，每次传五分钟的、内置到外置数据中心同步，每次传五分钟的sync_filesync_file内容和五内容和五分钟相关的附件。传输完成后，外置数据中心，立刻调用导入器分钟相关的附件。传输完成后，外置数据中心，立刻调用导入器(Loader)(Loader)对日志文件进行导入。对日志文件进行导入。5.25.2、同步日志的顺序为配置表、同步日志的顺序为配置表-日志表日志表-附件，其中日志表的同步附件，其中日志表的同步顺序为，顺序为， A -U- P- M- C- O- I- S- F- Q- T5.35.3、LZMALZMA算法，压缩比虽然提高算

26、法，压缩比虽然提高 ，但是同步速度不一定提高。建议，但是同步速度不一定提高。建议内网环境不启用，带宽不足时再启用。内网环境不启用，带宽不足时再启用。5.45.4、内置数据中心、内置数据中心LoaderLoader过的日志文件过的日志文件(load_file)(load_file)会被删除，而外会被删除，而外置数据中心置数据中心LoaderLoader过的日志文件不会被删除。过的日志文件不会被删除。5.55.5、RecoverRecover只能修复当天的数据库，无法修复整个数据库。只能修复当天的数据库，无法修复整个数据库。5.65.6、sync_filesync_file中的日志文件删除机制同数

27、据库日志删除机制中的日志文件删除机制同数据库日志删除机制5、日志同步总结、日志同步总结培训内容培训内容培训目的培训目的中间表中间表能在进行日志统计，报表生成时合理利用能在进行日志统计，报表生成时合理利用中间表，以提高速度中间表，以提高速度四、中间表四、中间表 随着审计日志量的增加，数据中心查询、统计、生成报表等速度随着审计日志量的增加，数据中心查询、统计、生成报表等速度越来越慢，为了满足客户使用数据中心可以在短时间内响应并给出结越来越慢，为了满足客户使用数据中心可以在短时间内响应并给出结果的需求，提出中间表的实现机制。中间表由后台程序果的需求，提出中间表的实现机制。中间表由后台程序midtab

28、le实现，实现，将原始表中具有求和意义的字段（流量，时间，行为等）按组、用户、将原始表中具有求和意义的字段（流量，时间，行为等）按组、用户、IP、应用类型及具体应用做二次统计，一定程度上提高查询、统计的、应用类型及具体应用做二次统计，一定程度上提高查询、统计的页面响应。页面响应。1、为什么要引入中间表、为什么要引入中间表 3.0之前的中间表直接从数据库中读取日志，每半个小之前的中间表直接从数据库中读取日志，每半个小时作为一个时间段，生成中间表。中间表使用有限，如果要时作为一个时间段，生成中间表。中间表使用有限，如果要统计四个小时的流量，则统计四个小时的流量，则需要查询需要查询8次中间表。次中间

29、表。 3.2版本较之前版本发生了变化，生成中间表的原始数版本较之前版本发生了变化，生成中间表的原始数据不是从数据库中读取，直接从据不是从数据库中读取，直接从sync_file下的文件中读取，下的文件中读取，另外也不仅仅是取半个小时内置的数据生成中间表，可以取另外也不仅仅是取半个小时内置的数据生成中间表，可以取半个小时，一个小时，半个小时，一个小时，4个小时内的数据生成相应的中间表，个小时内的数据生成相应的中间表，这样要统计四个小时内的流量，这样要统计四个小时内的流量，只需要查询一次中间表即可只需要查询一次中间表即可，提高了统计的速度提高了统计的速度2、对比之前版本、对比之前版本 3.2版本中间

30、表程序会读取版本中间表程序会读取sync_file下的日志文件生成下的日志文件生成A、F、T、U四种原始表的中间表。不同类型日志的中间表有不同的时间段，如下，中四种原始表的中间表。不同类型日志的中间表有不同的时间段，如下，中间表一览：间表一览：3、中间表一览、中间表一览中间表命名规则：中间表命名规则：如：如： MidFGA1H20101026 其中其中Mid表示该表为中间表，表示该表为中间表，F表示该表为表示该表为流量表的中间表，流量表的中间表，GA分别表示分别表示“组组”和和“具体应用具体应用”，1H表示中间表表示中间表为一张为一张1小时的中间表，小时的中间表，20101026表示中间表的生

31、成时间。表示中间表的生成时间。结合前面的中间表一览，如果需要统计某个用户结合前面的中间表一览，如果需要统计某个用户13：00至至17：00这段时间的流量情况，需要查几次中间表这段时间的流量情况，需要查几次中间表？3、中间表一览（续）、中间表一览（续）培训内容培训内容培训目的培训目的日志精简日志精简了解日志精简对哪些应用做了精简。了解日志精简对哪些应用做了精简。五、日志精简五、日志精简其他应用：相同源其他应用：相同源IPIP、目标、目标IP, 5minIP, 5min记一次记一次P2PP2P：相同源：相同源IP, 5minIP, 5min记一次记一次游戏游戏/ /炒股：相同源炒股：相同源IPIP

32、、具体应用、具体应用, 10min, 10min记一次记一次拒绝日志：相同源拒绝日志：相同源IPIP、具体应用、域名、具体应用、域名, 10min, 10min记一次记一次PSPS：优化日志记录也做了一些小修改从原来的：优化日志记录也做了一些小修改从原来的5S5S记录一记录一次增加到次增加到30S30S一次。一次。1、日志精简方案、日志精简方案由于其它应用，由于其它应用，p2pp2p及拒绝类的较多，现采用了以下日志精简方案及拒绝类的较多，现采用了以下日志精简方案2、日志精简设置、日志精简设置六、升级及注意事项六、升级及注意事项培训内容培训内容培训目的培训目的升级及注升级及注意事项意事项能说出从

33、低版本升级上来，有哪些注意事能说出从低版本升级上来，有哪些注意事项项1 1、升级之前最好将之前的日志同步一下，否则升级后日志就不会同、升级之前最好将之前的日志同步一下，否则升级后日志就不会同步了。步了。 因为升级之后，同步文件只存在于因为升级之后，同步文件只存在于sync_filesync_file文件里面，而老的文件里面，而老的数据依旧存在于数据依旧存在于mysqlmysql数据库里。所以如果升级前没有同步到外置数数据库里。所以如果升级前没有同步到外置数据中心的数据，将不再被同步。但是内置依旧可以查到相关的日志记据中心的数据，将不再被同步。但是内置依旧可以查到相关的日志记录。录。2 2、从低

34、版本如、从低版本如3.03.0版本升级到版本升级到3.23.2，必须使用，必须使用update5.0update5.0版本升级客户版本升级客户端。并且要开启升级授权序列号，才能进行升级。使用端。并且要开启升级授权序列号，才能进行升级。使用update4.0update4.0无无法进行升级，会报错。法进行升级，会报错。3 3、删除日志时会将数据库和日志文件中的日志（、删除日志时会将数据库和日志文件中的日志（sync_fileksync_filek中的日中的日志）会一起删除。志）会一起删除。4 4、外置数据中心安装程序支持中文版本、外置数据中心安装程序支持中文版本windows server wi

35、ndows server 2000,windows server 2003,windows server 20082000,windows server 2003,windows server 2008，只支持，只支持3232位操作位操作系统。系统。5 5、外置数据中心，附件保存可以选择加密或者不加密。、外置数据中心，附件保存可以选择加密或者不加密。6 6、日志库大小统计：外置、日志库大小统计：外置4 4小时统计一次，因为小时统计一次，因为4 4小时调用一次自动小时调用一次自动删除，在删除后进行统计。删除，在删除后进行统计。7 7、同步器状，双击同步连接，不再显示同步的日志数，而显示、同步器状

36、，双击同步连接，不再显示同步的日志数，而显示同步的的时间点。同步的的时间点。8 8、外置数据中心日志，可以查看到，同步过来的日志文件和附、外置数据中心日志，可以查看到，同步过来的日志文件和附件包。并且可以看到每次同步完后，调用件包。并且可以看到每次同步完后，调用loaderloader进行数据导入。进行数据导入。9 9、同步帐号里面的定时同步设置，可以设置同步时间间隔。为每多、同步帐号里面的定时同步设置，可以设置同步时间间隔。为每多少分钟同步一次。也就是，如果同步完成之后，经过多少时间之后，少分钟同步一次。也就是，如果同步完成之后，经过多少时间之后，再进行一次数据同步。如下图。再进行一次数据同

37、步。如下图。七、七、FAQ1、数据中心无法查询日志、数据中心无法查询日志 检查审计策略是否启用，用户与策略关联是否正确检查审计策略是否启用，用户与策略关联是否正确 检查系统日志是否有关于审计，数据库方面的告警或错误日志检查系统日志是否有关于审计，数据库方面的告警或错误日志 检查当前管理员是否有查询相关组的查询权限检查当前管理员是否有查询相关组的查询权限 2、数据中心日志无法同步、数据中心日志无法同步检查数据中心配置是否正确检查数据中心配置是否正确检察设备系统日志和外置数据检察设备系统日志和外置数据 中心日志是否有数据中心同步器，中心日志是否有数据中心同步器，mysql方面的报错。方面的报错。从设备上测试到外置数据中心从设备上测试到外置数据中心810端口通信是否正常。端口通信是否正常。 检查外置数据中心检查外置数据中心datacenter.exe和和mysql运行是否正常运行是否正常谢谢 谢！谢！