Эта статья предлагает некоторые рекомендации, которые помогут устранить ситуации, когда наблюдаются необычно высокие уровни сетевой активности и пропускной способности.
Идентификация необычной активности в сети
Экран Аналитика Приложений в Приложении Управления Cato (ПУC) может помочь вам определить необычно высокую сетевую активность. Если эта активность создается только несколькими пользователями, возможно, проблема вызвана сторонним приложением.
Рекомендации по устранению проблемы
Если вы считаете, что проблема связана со сторонним приложением, вот несколько шагов, которые помогут её устранить:
Свяжитесь с облачным провайдером услуг и сообщите о возможной проблеме.
Ищите на форумах другие отчеты о схожих проблемах и возможных решениях.
Проверьте IP-адрес и имя пользователя источника трафика на основе информации об осведомленности пользователя, найденной в событиях CMA.
Если вы считаете, что есть неверная классификация приложения или ошибка на экране Аналитика Приложений, пожалуйста, свяжитесь с Поддержкой Cato.
Пример устранения неполадок с Outlook
Обратитесь к примерам со скриншота (ниже) экрана Аналитики Приложений и отмеченных виджетов для шагов по устранению неполадок в этом разделе. В этом примере Ами использовала 345 ГБ сетевых данных за последние два дня. Следующий по очереди пользователь, Боб, использовал всего лишь 35,1 ГБ сетевых данных. Таким образом, очевидно, что на компьютере или устройстве Ами существует проблема, так как её использование сети почти в 10 раз выше, чем у следующего пользователя.
Виджет использования приложения показывает необычно устойчивую исходящую активность с 12:00 на день 1 до после 18:00 на день 2.
Типичное использование сети имеет больше входящего трафика, чем исходящего.
Виджет Наиболее активные пользователи показывает, что пользователь amy@example.com имеет очень высокое использование.
Виджет Топ Приложений показывает, что Outlook имеет очень высокое использование.
Поскольку Outlook в основном является приложением для электронной почты, вы не ожидаете, что оно будет использовать намного больше данных, чем другие приложения.
На основании вышеизложенных наблюдений, приложение Outlook было первым объектом расследования, вызывающим необычную сетевую активность. Эти шаги помогли решить проблему:
Связан с Microsoft для отчета о проблеме.
Поиск в онлайн-форумах показал, что есть проблема с синхронизацией Outlook 365, и Microsoft рекомендовала создать профиль пользователя заново для решения проблемы.
После пересоздания профиля пользователя для amy@example.com, сетевая активность вернулась в нормальное состояние. Можно увидеть, что после 18:00 на день 2, исходящий трафик возвращается к обычной активности.
Кроме того, после применения исправления произошло значительное улучшение работы пользователей для всех пользователей в учетной записи.