Service Troubleshooting - การจับ Traffic Log เพื่อแก้ปัญหา

บทนำ

Service Troubleshooting เป็นฟีเจอร์ใน Sangfor Access Secure ที่ใช้สำหรับ identify ปัญหา service anomalies หรือ internet access anomalies ที่เกิดจาก policy control โดยใช้ Traffic Log Capture เพื่อจับ traffic log แบบ real-time เป็นเวลา 5 นาที จากนั้นระบบจะปิดอัตโนมัติ ผู้ดูแลระบบสามารถวิเคราะห์ log ที่จับได้เพื่อหาสาเหตุของปัญหา

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• มี user ที่ประสบปัญหา service anomaly หรือ internet access anomaly
• เข้าใจ policy ที่อาจส่งผลต่อ traffic ของ user

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ Troubleshooting > Service Troubleshooting
3. เปิด toggle Traffic Log Capture เพื่อเริ่มจับ log
4. ระบบจะจับ traffic log แบบ real-time เป็นเวลา 5 นาที จากนั้นจะปิดอัตโนมัติ
5. ระหว่างที่กำลังจับ log ให้ user ที่ประสบปัญหาทำงานที่ทำให้เกิดปัญหา (reproduce)
6. หลังจาก 5 นาที ตรวจสอบ log ที่จับได้ในตาราง โดยมีคอลัมน์: Generated At, User, App, URL Category, Subtype, Action, Policy, Protocol, Src IP, Src Port, Dst IP, Dst Port, Receiver Port
7. ใช้ filter ที่ด้านบน (วันที่/เวลา และ Filters) เพื่อกรอง log ที่ต้องการ
8. หากต้องการจับเพิ่ม สามารถเปิด Traffic Log Capture อีกครั้ง

การตรวจสอบ (Verification)

วิเคราะห์ log ที่จับได้ ตรวจสอบ Action และ Policy คอลัมน์เพื่อดูว่า traffic ถูก allow หรือ block โดย policy ใด หากพบว่า policy block traffic ที่ควรจะอนุญาต ให้แก้ไข policy ตามผลการวิเคราะห์

หมายเหตุ (Notes)

• Traffic Log Capture จะทำงานเพียง 5 นาที จากนั้นปิดอัตโนมัติ ต้องเปิดใหม่หากต้องการจับต่อ
• การจับ traffic log อาจเพิ่ม load บน SASE platform เล็กน้อย
• log ที่จับได้จะแสดงเฉพาะที่ผ่าน SASE เท่านั้น traffic ที่ bypass จะไม่ปรากฏ
• แนะนำให้ผู้ใช้ที่ประสบปัญหา reproduce ทันทีหลังเปิด capture เพื่อให้ได้ log ที่ตรงประเด็น
• หากปัญหาเกิดจากนโยบาย ให้ใช้ข้อมูล Policy ที่ได้ในการแก้ไขโดยตรง