目录

简介

先决条件

要求

使用的组件

问题

解决方案

原因

简介

本文档说明为什么来自Umbrella控制面板的新安全Web网关(SWG)连接的流量会丢失。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco Umbrella。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

问题

在设置SWG连接后，您可以观察到Umbrella控制面板上的活动搜索中未显示流量。流量仍然受到保护，但可视性被延迟。

解决方案

1.等待最多2小时，新身份的活动才会显示在Umbrella控制面板上。

2.如果流量在2小时后未出现：

- 向Cisco Umbrella Support提交票证。

- 包括来自以下位置的测试的诊断结果：排除Umbrella安全Web网关故障：策略调试和诊断测试。

原因

新创建的身份（例如网络隧道和AnyConnect SWG客户端）可能需要一些时间才能首次在数据库中启动活动。此过程通常需要2小时。

CDFW流量不会遇到此限制，而且与防火墙相关的流量几乎会立即出现。