部分内网终端上网行为日志无法上报，虽心跳在线但审计数据空白，偶发于业务高峰期，重装客户端后短期恢复。根因：局部VLAN防火墙限流批量日志包，叠加服务器高IO导致队列堆积，客户端缓存超时退避；老旧版本重试机制缺陷加剧问题。解决方案包括优化日志队列、扩容存储、调整上传策略、放行防火墙规则、升级客户端及补传缓存日志。验证通过后，建议建立资源巡检、策略校验与上报异常告警机制，预防同类故障。