Filtrage des journaux de trafic pour les utilisateurs non identifiés

Vue d’ensemble

Dans les scénarios de portail captif, le trafic circule à travers l'appareil de Palo Alto Networks pour les utilisateurs non identifiés. Les journaux de trafic affichent un utilisateur source vide pour les utilisateurs non identifiés:

Aucun filtre n'est disponible pour afficher uniquement les journaux qui ont une colonne d'Utilisateur source vide.

Résolution

Pour afficher uniquement les journaux que les utilisateurs sources vides ou non identifiés:

1. Sur le moniteur > journaux > page de trafic, cliquez sur le bouton Ajouter un filtre (icône verte plus).
2. Configurer le filtre avec attribut = source utilisateur et Operator = est présent:
   le filtre est ajouté en tant que (User. SRC neq' ').
3. Supprimez le'n'de'neq', de sorte que le filtre apparaisse comme (User. SRC eq' ').
4. Cliquez sur le bouton appliquer le filtre (flèche verte) pour activer le filtre.
   
   
   

propriétaire : anissa