Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 2312 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.300] "Today's threat status" shows wrong values

wingman
Hi All

It seems that the relevant section in my dashboard is not resetting the values every day as per previous versions. 

The attached dashboard is what I see for the past 4 days and I can confirm that this is not the case. For example I can see the relevant IPS entries under the "network security>IPS: Top blocked attacks" but when I go to the "Network Security>IPS " statistics there is no information for today/yesterday. The correct entries were for 5 days ago 

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    It seems much better today (pic attached with new stats). However, can you confirm the following? 




    loginuser@****:/home/login >  ls -la /var/log/reporting/inline
    total 240
    drwxr-xr-x 5 root root  4096 2012-01-06 11:17 .
    drwxr-xr-x 9 root root  4096 2012-01-06 11:30 ..
    -rw-r--r-- 1 root root   886 2012-01-06 11:17 application_control.ph
    -rw-r--r-- 1 root root  1254 2012-01-06 11:17 dashboard.ph
    -rw-r--r-- 1 root root 12768 2012-01-06 11:17 email_security.ph
    -rw-r--r-- 1 root root   908 2011-10-01 02:47 imp2p_security.ph
    drwxr-xr-x 2 root root  4096 2012-01-01 04:38 last_30
    drwxr-xr-x 2 root root  4096 2012-01-02 03:39 last_7
    -rw-r--r-- 1 root root   320 2012-01-06 11:17 logging.ph
    -rw-r--r-- 1 root root  6280 2012-01-06 11:17 management.ph
    -rw-r--r-- 1 root root 41035 2012-01-06 11:17 net_security.ph
    -rw-r--r-- 1 root root 75240 2012-01-06 11:17 network.ph
    -rw-r--r-- 1 root root   456 2012-01-06 11:17 voip_security.ph
    -rw-r--r-- 1 root root   775 2012-01-06 11:17 vpn.ph
    -rw-r--r-- 1 root root   941 2012-01-06 11:17 waf.ph
    -rw-r--r-- 1 root root 44411 2012-01-06 11:17 web_security.ph
    drwxr-xr-x 2 root root  4096 2012-01-06 00:20 yesterday


    I've tried to test the "dashboard update stats" by having one of the users downloading eicar file. The file was blocked as expected but it took about 5-6 minutes for the dashboard webadmin entry and the web report to get updated. Shouldn't that be instantaneous? 

    Thanks
Reply
  • 0
    It seems much better today (pic attached with new stats). However, can you confirm the following? 




    loginuser@****:/home/login >  ls -la /var/log/reporting/inline
    total 240
    drwxr-xr-x 5 root root  4096 2012-01-06 11:17 .
    drwxr-xr-x 9 root root  4096 2012-01-06 11:30 ..
    -rw-r--r-- 1 root root   886 2012-01-06 11:17 application_control.ph
    -rw-r--r-- 1 root root  1254 2012-01-06 11:17 dashboard.ph
    -rw-r--r-- 1 root root 12768 2012-01-06 11:17 email_security.ph
    -rw-r--r-- 1 root root   908 2011-10-01 02:47 imp2p_security.ph
    drwxr-xr-x 2 root root  4096 2012-01-01 04:38 last_30
    drwxr-xr-x 2 root root  4096 2012-01-02 03:39 last_7
    -rw-r--r-- 1 root root   320 2012-01-06 11:17 logging.ph
    -rw-r--r-- 1 root root  6280 2012-01-06 11:17 management.ph
    -rw-r--r-- 1 root root 41035 2012-01-06 11:17 net_security.ph
    -rw-r--r-- 1 root root 75240 2012-01-06 11:17 network.ph
    -rw-r--r-- 1 root root   456 2012-01-06 11:17 voip_security.ph
    -rw-r--r-- 1 root root   775 2012-01-06 11:17 vpn.ph
    -rw-r--r-- 1 root root   941 2012-01-06 11:17 waf.ph
    -rw-r--r-- 1 root root 44411 2012-01-06 11:17 web_security.ph
    drwxr-xr-x 2 root root  4096 2012-01-06 00:20 yesterday


    I've tried to test the "dashboard update stats" by having one of the users downloading eicar file. The file was blocked as expected but it took about 5-6 minutes for the dashboard webadmin entry and the web report to get updated. Shouldn't that be instantaneous? 

    Thanks
Children
No Data