日志告警分析报告（日志监控告警）

本文目录一览：

• 1、网吧路由告警日志 安全日志 报警

• 2、求助，AR1220S路由器日志总是丢包告警，求分析

• 3、大神们帮忙看一下 告警日志，该怎么解决

• 4、关于 CIsco 告警日志分析

• 5、操作系统：hp unix11.11 syslog日志告警

网吧路由告警日志 安全日志 报警

ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

没啥大问题，你先找个时间把网断开，然后本地杀杀毒。做系统的话要彻底点，最好是全盘格式化，比较有些病毒即便做了系统也删不掉。从日志上来说，有机器老发送包至机器，导致网络不稳地（老断线）。

求助，AR1220S路由器日志总是丢包告警，求分析

丢包的原因有好几种：

1、内网出现IP地址冲突，如果是内部完全是自动获取的，这个原因可以排除

2、内部电脑中了病毒，导致发送大数据的广播包，阻塞了路由器

3、AR1220最多能够带五六十个用户，如果用户数量过多，那么同一时间处理不完的数据就会被丢弃

4、内部出现环路

5、内部私自架设了dhcp服务器（如内部有家庭路由器），导致dhcp紊乱

6、内部或者外部有dos攻击

大神们帮忙看一下 告警日志，该怎么解决

分析：图示系统文件损坏，需要重装系统。

处理：电脑安装系统方法很多，以下所列可择一操作。 1、硬盘安装：开机或重启后按F11键或F8键，看有没有安装一键GHOST或类似软件，有则选择一键还原按回车确定，进入一键还原操作界面后，再选择“还原”确。

关于 CIsco 告警日志分析

很明显是生成树在搞怪嘛...

一个高速交换网络是否稳定取决于生成树的变化.

本来fa0/1属于vlan190.但是有一个vlan540接入了.交换机的生成树认为网络出现变化.就立即阻塞了fa0/1.并且提示你vlan540不是本来就有的VLAN.

操作系统：hp unix11.11 syslog日志告警

主机是什么机型？这个报错一般是关于驱动和FW的。建议升级FW到最新。