Comment faire pour vérifier la suppression du journal

Vue d’ensemble

Lors de l'affichage des journaux de trafic, un utilisateur peut remarquer que les données sont accessibles uniquement jusqu'à une certaine date. Toutefois, les données antérieures doivent être accessibles. Ce document explique comment vérifier la suppression du journal.

Détails

Les pare-feu de Palo Alto Networks contiennent l'option de suppression des données du journal. Les données peuvent être supprimées pour un certain nombre de raisons, telles que la confidentialité ou pour préserver l'espace disque.

Pour supprimer des données de journal, dans le WebGUI naviguez jusqu'aux périphériques > paramètres du journal > gérer les journaux

Pour vérifier si les journaux ont été supprimés ou non, et par qui, naviguez jusqu'aux journaux système et filtrer par (Description contient'Type de journal'). La sortie affiche les informations du journal supprimé.

propriétaire : jperry