Cómo comprobar la eliminación del registro

Resumen

Al ver registros de tráfico un usuario puede notar que los datos sólo son accesibles hasta una fecha determinada. Sin embargo, los datos anteriores deben ser accesibles. Este documento explica cómo verificar la eliminación del registro.

Detalles

Los cortafuegos de Palo Alto Networks contienen la opción de eliminar los datos del registro. Los datos se pueden eliminar por varias razones, como la confidencialidad o para preservar el espacio en disco.

Para eliminar los datos del registro, en el webgui Desplácese a los dispositivos > log ajustes > administrar registros

Para comprobar si se han eliminado o no los registros, y por quién, desplácese hasta los registros del sistema y filtre por (la descripción contiene ' tipo de registro '). La salida mostrará la información del registro eliminado.

Propietario: jperry