跳至主要內容

查看合同/更新状态

2025/11/28FortiGuard管理7.X.X大约 15 分钟

查看合同/更新状态

简介

在 FortiGate 上可以使用如下 CLI 命令diagnose test update info contract综合查看以下信息：

  • 设备是否已成功注册到 FortiGuard/FortiCloud。
  • 当前 FortiCare/FortiGuard 合同是否有效，以及到期时间。
  • 最近一次 FortiGuard 自动更新的结果和日志。
  • 各类安全数据库（AV、IPS、URL、应用控制等）的版本情况。
  • 哪些 FortiGuard 组件已授权，哪些是未购买/未授权（unauthorized）。

在排查授权问题、FortiGuard 更新异常、固件升级受限（FMWR） 等场景时，这个命令非常关键。

查看方法

在 FortiGate CLI 中执行diagnose test update info contract，如下所示，输出结果主要分为几个部分：Logs、System contracts、Account contracts、Object versions、Counters、Support contract 等：

  • Logs：看最近自动更新是否成功。
  • System contracts：看这台设备实际拥有哪些授权，何时到期（特别是 FMWR）。
  • Account contracts：看 FortiCloud 账户层面的额外订阅（如 Sandbox、Endpoint）。
  • Object versions & counters：确认数据库版本和更新任务运行是否正常。
  • Support contract：确认设备是否已成功绑定到 FortiCloud 账户并获取合同信息。

自动更新与病毒报告日志

Logs: idx=17
Fri Nov 28 03:30:00 2025 do_update-Starting scheduled UPDATE (not final retry)
Fri Nov 28 03:30:02 2025 do_update-UPDATE successful

Fri Nov 28 11:44:19 2025 do_virus_report-Starting VIRUS REPORT
Fri Nov 28 11:44:19 2025 do_virus_report-No virus stats to report

如果怀疑 FortiGate 没有正常从 FortiGuard 拉取更新，先看这里是否有连续失败的记录。

  • do_update：
    • 表示 FortiGuard 自动更新任务。
    • 有 Starting scheduled UPDATE 且紧跟 UPDATE successful 说明本次自动更新成功。
    • 这里可以快速判断最近是否存在更新失败、反复重试等情况。
  • do_virus_report：
    • 表示“病毒统计上报”任务。
    • No virus stats to report 意味着目前没有病毒事件需要上报。

设备授权状态

这里列出的是绑定在当前 FortiGate 序列号上的系统级合同，后面是到期时间。重点关注：

  • 是否存在 FMWR，以及 FMWR 的到期时间。在 FortiOS 7.4 及以后，如果 FMWR 已过期，设备可能会被限制升级到更高版本。
  • 其他你实际使用的安全功能（如 AVDB、NIDB、FURL、FRVS）是否都在有效期内。
System contracts:
    HDWR,Tue Sep 29 2026
    ENHN,Tue Sep 29 2026
    COMP,Tue Sep 29 2026
    FMWR,Tue Sep 29 2026
    FURL,Tue Sep 29 2026
    SPAM,Tue Sep 29 2026
    SBCL,Tue Sep 29 2026
    ZHVO,Tue Sep 29 2026
    SPRT,Tue Sep 29 2026
    FRVS,Tue Sep 29 2026
    ...

    AVDB,Tue Sep 29 2026
    NIDB,Tue Sep 29 2026
    CASB,Tue Sep 29 2026
    WIPS,Tue Sep 29 2026
    WAPP,Tue Sep 29 2026
  • FMWR：Firmware & General Updates（固件与通用更新授权）。
  • AVDB / AVEN / MMDB / FLDB：防病毒引擎与特征库。
  • NIDB / NIET / NIML / NIEN：IPS/入侵检测相关数据库。
  • FURL：URL/DNS/Video Filtering 服务。
  • FRVS：漏洞管理/IPS 相关服务。
  • SPAM：AntiSpam。
  • ZHVO：Virus Outbreak Protection。
  • CASB / WIPS / WAPP：云应用安全、无线 IPS、Web 应用保护。
  • HDWR / SPRT / COMP / ENHN：硬件保修与 FortiCare 支持等级。

FortiCloud 账户授权

这里是绑定在 FortiCloud 账户上的合同，如下所示。这些授权可能被多台设备共用，如果使用了 FortiSandbox Cloud、FortiClient EMS Cloud 等云服务，这里的有效期就非常关键。

Account contracts:
    FSAP,Wed Jun 19 2024
    FCEP,Wed Jun 19 2024
  • FSAP：FortiSandbox Cloud/高级沙箱服务等账户级订阅。
  • FCEP：FortiClient EMS/Endpoint Protection 相关订阅。

安全数据库版本

每一条对应一个 FortiGuard 对象（AV 库、IPS 库、URL 分类库等）的版本号。

Object versions:
    07006000AVDB00201-00093.05319-2508121826
    07006000MMDB00101-00093.05319-2508121828
    07006000NIDS02805-02507.00207-2507300100
    07006000UWDB00100-00004.00786-2511270202
    ...

  • 确认当前是否已经更新到较新的数据库版本。

  • 与 Fortinet 发布说明或 TAC 建议的版本号进行对比。

  • 排查个别对象版本异常、停留在很早的版本不动等情况。

  • 日常运维通常不用逐项分析，只需确认这些对象不是全部 00000.00000-0000000000 这类明显“未更新”状态即可。需要精确问题排查时，可配合diagnose autoupdate versions进行对照：

计数器与计划任务

Setup done once: yes
Next sched update: Sat Nov 29 03:30:00 2025
Next virus report: Fri Nov 28 14:44:24 2025
Next signature check: Fri Nov 28 14:45:56 2025

Ring         counters: pass=000000 fail=000000
Setup        counters: pass=000001 fail=000000
Update       counters: pass=000001 retry_fail=000000 final_fail=000000
Virus report counters: pass=000000 fail=000000 empty_stats=000021
  • Setup done once: yes：表示初始 FortiGuard/合同信息同步成功完成过一次。
  • Next sched update / Next signature check：
    • 下次计划执行自动更新/签名检查的时间。
    • 如果设备长期在线，但这里一直没有“下次任务”，可能需要排查 autoupdate 配置。
  • Update counters：
    • pass：更新成功次数。
    • retry_fail / final_fail：自动更新重试、多次失败情况。
    • 如果失败计数不断增加，需要排查 DNS、与 FDS 的连通性等。
  • Virus report counters：empty_stats 较大且 fail=0，多数是正常情况。

合同与账号绑定信息

Support contract: pending_registration=255 got_contract_info=1
    account_id=[user@example.com] company=[Example] industry=[Technology]

SerialNumber=FGxxxxxxxxxxxxxx|Contract=AVDB-1-06-20260930:0:1:1:0*...
SupportLevelDesc=05:Advanced HW*06:Web/Online*20:Premium
SupportTypeDesc=AVDB:Advanced Malware Protection*FMWR:Firmware & General Updates*...

User ID: 1134101
  • 设备已成功注册到某个 FortiCloud/FortiCare 账户。
  • SupportLevelDesc：
  • 05 对应 Advanced Hardware 服务。
  • 06 对应 Web/Online 支持。
  • 20 对应 Premium 支持等级。
  • SerialNumber=...|Contract=... 是机器可读的合同详情，包含 SKU、支持等级、到期日等。
  • User ID 是对应 FortiCloud 账号的内部 ID。
  • 如果这里 account_id 为空且 got_contract_info=0，通常意味着设备尚未成功注册或没有有效合同。

unauthorized 对象

在更新日志中，可能看到类似unauthorized，表示 FortiGate 知道这些对象存在，但当前设备没有相应的订阅/合同：

upd_install_pkg-DLDB003 is unauthorized
upd_install_pkg-SLAD000 is unauthorized
upd_install_pkg-FTLM000 is unauthorized
  • 未授权对象不会更新，但不会影响你已购买服务的正常更新。
  • 常见于某些高级功能、额外模块（例如 DLP、评分等相关组件）。
  • 只要 AVDB/NIDB/FURL/FRVS 等你实际依赖的服务处于 installed successfully 或 up-to-date 状态，看到少数 unauthorized 一般是正常情况。

排查思路

  • 检查设备是否正确注册且有合同：

    • 查看 Support contract 部分：
      • 是否有 account_id。
      • got_contract_info 是否为 1。
    • 看 System contracts 是否列出了 FMWR/AVDB/NIDB 等关键服务且未到期。

  • 固件无法升级/提示无授权：

    • 在 System contracts 中确认是否存在 FMWR。
    • 检查 FMWR 到期日是否已过。
    • 如已过期，联系销售确认续约或更换合同。

  • 怀疑 FortiGuard 更新失败：

    • 在 Logs 部分查找 do_update，确认是否有 UPDATE successful。

    • 查看 Update counters 中是否有大量 retry_fail / final_fail。

    • 必要时配合如下调试命令进一步抓取更新过程日志（完成后记得关闭 debug）：

      diagnose debug application update -1
diagnose debug enable

  • 某些功能提示“license missing”：

    • 对照 System contracts/Account contracts 部分，确认是否没有相关订阅。
    • 对照更新日志中的 is unauthorized，核实对应对象是否就是提示缺少的功能组件。
最近更新:
统计数据加载中…
Copyright © 2025 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.