公共上网场所网络安全技术服务

上网日志合规故障排查与整改

公共上网场所日志合规常见问题排查手册:日志留存不足180天、日志缺失或检索不到、认证失败与体验差、网安检查被指出不合规、多门店日志分散、设备故障响应慢——逐类给出现象、原因、处理与

首页公共WiFi合规服务 › 故障排查与整改

结论先行:合规类故障八成集中在三类——留存不足(容量与策略)、查不到(字段缺失与时间不同步)、认证失效(网关与策略)。处理方式分别是扩容与修正策略、补齐字段与校时、检查网关与联动配置;整改完成后需保留记录并复验。

问题一:日志留存不足 180 天

现象

检查或自查时发现最早记录距今不足六个月;或历史记录被覆盖、断档。

常见原因

  • 存储容量按短期需求规划,未考虑 180 天留存与客流增长
  • 留存策略配置错误(如保留 30/60 天后自动清理)
  • 磁盘满后未告警,新日志覆盖旧日志
  • 设备更换或迁移时未迁移历史日志

处理方式

扩容存储并按 180 天重新计算容量;修正留存策略;配置容量告警(如超过 80% 预警);核对历史日志连续性,缺失部分需说明并尽快补齐能力。

预防

容量测算 预留余量,纳入定期巡检项,每月核查最早记录日期。

问题二:日志存在但检索不到目标记录

现象

按账号或时间段查询无结果;导出的报表缺少关键字段。

常见原因

  • 采集字段不全(缺终端标识、源/目的地址或域名)
  • 设备时间不同步,记录时间戳错位
  • NAT 会话未记录,导致无法定位到具体终端
  • 索引异常或检索条件设置不当

处理方式

统一 NTP 校时;补齐采集字段(含 NAT 会话);重建索引并抽样验证;必要时调整报表模板以满足检查口径。

预防

上线验收时把"可检索、可导出"列为硬性验收项,详见 部署流程

问题三:认证失败或顾客体验差

现象

顾客连上 WiFi 但弹不出门户;短信收不到;认证后频繁掉线。

常见原因

  • 门户被浏览器拦截或 HTTPS 跳转配置异常
  • 短信通道欠费、限流或号码被拦截
  • DHCP 地址池耗尽、AP 负载过高
  • 认证网关与日志系统联动异常

处理方式

检查门户跳转与证书配置;确认短信通道状态与余额;扩容地址池与 AP;核对网关与审计系统联动;必要时增加微信认证等备用方式。

预防

配置双通道(短信 + 微信),并对认证成功率做日常监测。

问题四:网安检查被指出不合规

常见指出项

  • 未落实真实身份信息(开放 WiFi 或统一密码)
  • 日志留存期限不足或字段不完整
  • 无法现场导出日志与报表
  • 设备清单、拓扑与现场不一致,无运维记录
  • 未指定网络安全责任人

整改流程

  1. 记录问题:逐条记录检查意见,形成整改清单
  2. 定责定时:明确每项责任人与完成时限
  3. 技术整改:补齐认证、留存、导出与隔离能力
  4. 材料补齐:更新拓扑、设备清单、留存说明与制度文件
  5. 复验留档:自检通过后保留整改记录,配合复查

准备材料可参考 网安检查材料清单

问题五:多门店日志分散、状态不明

现象

总部无法知道各门店留存是否达标;检查时需逐店联系。

处理与预防

采用统一认证策略、统一日志留存与统一报表:总部集中查看各门店合规状态,异常门店自动告警,检查时可批量导出。

问题六:设备故障与响应慢

常见情形

  • 认证网关或审计设备宕机
  • 机房断电、弱电井环境问题
  • 运营商线路中断
  • 设备被人为移动或破坏

处理与预防

7×24 运行监测与告警,东创云力争 15 分钟内远程响应;运营商线路中断、客户机房断电、人为破坏、不可抗力等通常不计入响应时效,具体以合同约定为准(详见 法律免责声明)。

排查速查表

现象优先排查关键动作
留存不足容量 / 留存策略 / 告警扩容并修正策略,按月核查最早记录
查不到记录校时 / 字段 / NAT / 索引统一 NTP,补齐字段,抽样验证
认证失败门户 / 短信通道 / DHCP / AP 负载双通道认证,监测成功率
检查不合格实名 / 留存 / 导出 / 材料 / 责任人清单化整改并留档复验
多店分散策略 / 日志 / 报表是否统一集中纳管与批量导出
故障响应慢告警 / 响应约定 / 例外情形合同明确时效与升级路径

遇到具体故障需要协助排查?

提交故障现象,获取排查建议
相关页面: 检查材料清单 合规指南 容量与点位测算 上网日志审计系统 WiFi实名认证系统 常见问题

运维支持资料