URLをクリップボードにコピーしました
FAQ_URL：https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=5089
| |
最終更新日 2020/09/22 |
FAQ_ID：5089 |
Business >
トラブルシューティングガイド >
i-FILTER_トラブルシューティングガイド
|
「i-FILTER」 特定のサイトで遅延
|
|
事象により対応は異なりますが、以下のような切り分けにて事象の範囲を確認してください。
■「i-FILTER」を経由、非経由で遅延の改善が見られる場合
・他社インターネットセキュリティ製品と併用による影響
「i-FILTER」導入サーバーにて他社インターネットセキュリティ製品と併用して利用している場合、他社製品の機能によりWebサーバーからの通信をネットワーク攻撃とみなし通信をブロックする過去事例が確認されています。
これら製品機能の事象への影響の有無を確認するため「i-FILTER」導入サーバーにて併用しているセキュリティ製品の機能については一時的に停止させた上で事象の有無を確認してください。
■発生する時間と発生しない時間がある場合
■特定ユーザー、端末のみで事象が発生する場合
■上記以外で遅延が発生している場合
また「i-FILTER」は、クライアントとのコネクションが確立した時刻と、クライアントにコンテンツを送信し終えた時間を
「アクセスログ」に記録しているため、2つの時刻情報の差分から、遅延に関するおおよその時間と被疑箇所を確認することができます。
「i-FILTER」Ver.9アクセスログ出力例
下記の通信例では、約「8秒」の遅延が見受けられます。
-------------------------------------------------------------------------------------------------
Oct 08 10:36:28 996 910/01/ - 192.168.2.187 - - [08/Oct/2014:10:36:20 +0900] 200 0 148 allow 47 -1 -1 -1 -1 187 - 0 - "GET http://www.abcdef.co.jp/ HTTP/1.1" "http://www.abcdef.co.jp/search" Mozilla%2F4.0 %2A%2F%2A ABC67A90
-------------------------------------------------------------------------------------------------
※なるべく上記のような「GETリクエスト」が記録されているログで確認してください。
HTTPメソッド（上記の例では”GET”）が「CONNECT」となっているものは、「i-FILTERがデコードしていないSSL通信」を示し、時刻に差があ っても必ずしも遅延とは限りません。
「POST」メソッドは主にアップロード時に使用されますが、アップロード量が多い場合は時間がかかります。
SSL Adapter機能にてhttps通信をデコードしている場合、CONNECT(トンネリング)通信をデコードすることで
HTTPSリクエストをログに出力していますが、この際、CONNECT通信自体もログに出力される仕様となります。
詳しくは以下FAQを参照してください。
|
