Base de datos búsqueda flujo de filtrado de URL

Base de datos búsqueda flujo de filtrado de URL

21234
Created On 09/25/18 19:20 PM - Last Modified 06/08/23 21:19 PM


Resolution


Detalles

El flujo de consulta de URL se produce como sigue:

  • El dataplane comprueba que es cache propia para una entrada coincidente.
    • Si la entrada existe, la categoría utilizada será la que se almacena en caché (url_cache_hit contador aumentará)
    • Si la entrada no existe:
      • Se incrementa el contador de url_cache_miss
      • Se comprueba la base de datos del plano de gestión (url_db_request contador aumentará)
      • Si el plano de la administración no responde dentro de 5 segundos
        • Los incrementos de contador de url_request_timeout
        • La categoría se identificará como "no resuelto"
      • Si el plano de gestión no tiene la dirección URL en la base de datos del PAN-DB/BrightCloud, establecerá la categoría "desconocido"

Aquí están las descripciones de los otros contadores relacionados con el proceso de búsqueda de URL:

  • url_cache_not_resolved: URL que pide cuando no se resuelven desde el plano de gestión. Es el número de peticiones de url "no resuelto".
  • url_cache_unknown_hit: URL está categorizadas como "desconocido". Este contador refleja que la base de datos de brightcloud no tiene un registro de la URL
  • url_request_pkt_drop: número de paquetes se redujo mientras espera una respuesta del plano de gestión.

Si la CPU del plano de gestión está alto, entonces esto explicaría el aumento de paquetes caídos esperando el MP responder, pero este contador no refleja si la categorización real no fue encontrada.

Un contador mejor mirar si preocupada sobre el plano de gestión no responde y la URL están etiquetados como no categorizado es url_request_timeout y url_cache_not_resolved

url_flow_state_invalid y url_flow_unmatched los dos son también indicaciones de la lentitud. Que significa cuando el plano de datos obtiene la respuesta desde el plano de gestión, la sesión se ha ido o sesión no es la sesión original.

Habilitar a la configuración de "Filtrado de URL dinámica" accederá a la base de datos del PAN-DB/BrightCloud en la nube para la información más reciente de la clasificación. De lo contrario, como hemos comentado anteriormente el motor de filtrado de URL sólo comprobará de categorización en el dispositivo de caché.

Propietario: apasupulati



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClVrCAK&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language