ASA-6-106015，关于ASA的错误消息太多了。

Question

我在ASA上检查了大量下面的错误消息。我知道有些人会调整错误信息，比如106015没有在设备上记录性能，思科也不推荐这样做，但我不确定这是否合适。因为它每天产生近8,000,000次计数，几乎占总消息的95%

任何能解决这个问题的人。

*大部分封包是80(Http)端口w、ack标志。*设备型号为ASA-5585X，版本为9.1。*网络图如下(所有L4运行FLB)

网络

GW1       GW2  
 |         |         
L4 -------L4  
 |         |  
ASA         ASA  
 |         |  
L4 -------L4  

错误信息

Sep  2 00:27:45  %ASA-4-106015: Deny TCP (no connection) from  flags FIN ACK  on interface outside
Sep  2 00:27:45  %ASA-4-106015: Deny TCP (no connection) from  flags FIN PSH ACK  on interface outside
Sep  2 00:27:48  %ASA-4-106015: Deny TCP (no connection) from  flags FIN PSH ACK  on interface outside
Sep  2 00:27:52  %ASA-4-106015: Deny TCP (no connection) from  flags FIN PSH ACK  on interface outside
Sep  2 00:27:59  %ASA-4-106015: Deny TCP (no connection) from  flags FIN PSH ACK  on interface outside
Sep  2 00:28:14  %ASA-4-106015: Deny TCP (no connection) from  flags FIN PSH ACK  on interface outside
Sep  2 00:28:44  %ASA-4-106015: Deny TCP (no connection) from  flags FIN PSH ACK  on interface outside

Answer 1

这些都不是错误。根据设备配置，您正在记录拒绝的访问尝试。

如果需要了解未经授权的访问尝试，请记录它们。