ACG1000-AK230无法获取移动端数据和日志

移动端审计不到数据，常见原因有三个：流量未经过ACG、HTTPS解密未生效、终端APP使用了证书校验或私有协议。
排查步骤：
1. 确认移动端流量路径
移动端网关如果是192.168.10.1，需要确认这个网关在ACG上，且移动端上网流量确实被ACG策略匹配。
在ACG上执行：

display session table ip 192.168.10.x

看是否有移动端IP的会话。如果没有，说明流量没上ACG，检查AP/无线路由的网关指向和VLAN划分。
2. 检查HTTPS解密策略
腾讯网、夸克网盘、百度网盘都是HTTPS，不解密只能看到域名和IP，看不到URL和内容。
在ACG上确认解密策略是否覆盖移动端网段：

display https decrypt policy

如果移动端网段不在解密范围，需要添加。同时移动端需要安装并信任ACG的CA证书，否则解密会失败或APP报错。
3. APP证书校验导致解密失效
很多移动APP（尤其网盘类、腾讯系）做了证书固定，即使装了CA证书也会拒绝连接，导致审计不到内容。这类流量只能看到连接建立，看不到具体行为。
可以在ACG上查看解密失败日志：

display log https decrypt

如果大量失败，基本就是APP证书校验问题，这类流量无法通过常规解密审计。
4. PC端部分丢失
如果PC端也有丢失，检查策略是否只针对部分IP或用户生效，以及是否开启了“仅审计HTTP”之类的限制。
查看审计策略：

display audit policy

建议先确认移动端流量是否上ACG，再验证HTTPS解密是否对移动端网段生效。如果解密正常但APP仍无数据，基本可判定为APP证书固定导致，这类只能记录访问行为，无法审计内容。

1. 移动端 192.168.10.x 无日志：旁路镜像没把无线网段的双向流量发给 ACG，ACG 收不到包；先在 ACG 抓包确认。
2. PC 部分应用（网盘、腾讯网）审计不到：HTTPS/QUIC 加密，没开 SSL 解密、特征库偏旧，QUIC 容易绕过识别。
3. 授权现状：仅应用 + URL 库可升级，IPS / 病毒库无授权，不影响审计。
4. 解决要点：交换机补无线 VLAN 双向镜像；ACG 添加 192.168.10.0/24 到监控网段；升级特征库、按需 SSL 解密、封堵 UDP443（QUIC）。