如何验证和报告应用程序错误识别

如何验证和报告应用程序错误识别

29328
Created On 09/25/18 15:19 PM - Last Modified 06/15/23 21:31 PM


Environment


  • 帕洛阿尔托 Firewall
  • 应用


Resolution


证实

  1. 验证有关应用程序的信息(例如行为、依赖项和标准端口)应用研究中心.
  2. 查看 Palo Alto Networks 支持网站上的动态更新页面,了解最新版本的应用程序和威胁内容。
  3. 确保帕洛阿尔托网络firewall具有最新版本的应用程序和威胁内容。

 

报告

  1. 在流量日志或会话表中看到的应用程序的名称
  2. 预期应用
  3. 系统信息:
    > 显示系统信息
  4. 过滤后的流量日志(.csv 格式)显示错误识别
  5. 错误识别会话之一的会话详细信息
    > 显示会话 ID <会话 ID >
  6. 问题开始的时间(例如,安装App版本 379-1840)
  7. 客户PCAP应用程序
  8. 应用程序转储(见如何获得申请PCAP)

笔记:如果帕洛阿尔托网络支持 st,可能需要进行其他故障排除aff 无法验证或重新创建问题。

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClDnCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language