如何验证和报告应用程序错误识别
29328
Created On 09/25/18 15:19 PM - Last Modified 06/15/23 21:31 PM
Environment
Resolution
证实
- 验证有关应用程序的信息(例如行为、依赖项和标准端口)应用研究中心.
- 查看 Palo Alto Networks 支持网站上的动态更新页面,了解最新版本的应用程序和威胁内容。
- 确保帕洛阿尔托网络firewall具有最新版本的应用程序和威胁内容。
报告
- 在流量日志或会话表中看到的应用程序的名称
- 预期应用
- 系统信息:
> 显示系统信息 - 过滤后的流量日志(.csv 格式)显示错误识别
- 错误识别会话之一的会话详细信息
> 显示会话 ID <会话 ID > - 问题开始的时间(例如,安装App版本 379-1840)
- 客户PCAP应用程序
- 应用程序转储(见如何获得申请PCAP)
笔记:如果帕洛阿尔托网络支持 st,可能需要进行其他故障排除aff 无法验证或重新创建问题。