しきい値を持つ予定の動的更新設定しますが、決してまたは稀ダウンロード、またはダウンロードおよびインストール

シナリオ

動的更新は、ダウンロード、またはダウンロードし、スケジュールに従ってインストールに設定されます。

ファイアウォールは更新サーバーを達することができるマニュアルの通常更新と。

定義されたしきい値があります。

例

我々 は、この例のアンチ ウイルスの更新スケジュールを使用します。ここで我々 は 48 時間しきい値を構成しているに起こる。

しきい値の下にあることに注意してください' コンテンツは、少なくともこの多くの時間は、任意のアクションのために撮影する必要があります ' をほのめかしている

我々 はアンチ ウイルスの更新が毎日リリースされて実際に参照してください。

次のエラーはログ ファイル ms.log に観察されます。

admin@pan > grep アフター コンテキスト 1 コンテキストの前に 11 パターン"しきい値 ="mp ログ ms.log

--2015-03-05 01:00:01-- https://updates.paloaltonetworks.com/Updates/UpdateService2.asmx/CheckForVirusUpdate

Updates.paloaltonetworks.com を解決する. 199.167.52.13

Updates.paloaltonetworks.com|199.167.52.13|:443 に接続中. 接続されています。

HTTP 要求ファイルを送信すると、応答を待っている. 200 OK

長さ: 4432 (4.3K) [本文/xml]

保存: '/tmp/.avinfo.xml.10073.tmp'

     0 K 100 %11.2M = 0

2015-03-05 1:00:02 (11.2 MB/秒) - '/tmp/.avinfo.xml.10073.tmp' 保存 [4432/4432]

2015-03-05 01:00: 02.886-0500しきい値 2015/03/04 04:00:02 閾値 = 48 diff = 18 以下のコンテンツ時間

2015-03-05 01:00:02.886 秒-0500 新しいアンチ ウイルスのダウンロード可能な更新なし

動作の説明

「しきい値」下の時間値は設定の '成熟' をチェックする、* 最新 * 利用可能なパッケージ。それは、リストをチェックしていないことに注意してください"次の1つ以上" は、少なくとも ' 48 ' 時間古い (ので、更新をスキップすることができます)。 上記の例は (48 時間)、セットアップの方法を妨げるため * 任意 * の展開から更新します。

この理由は、ウイルス対策のリリースの頻度は毎日 (24 時間ごと) であるため、成熟度 (しきい値) は24時間未満のものに設定する必要があります。

推奨事項

あなたの動的な更新プログラムのリリース頻度を観察し、スケジュールを設定します。しきい値] の値よりも大きい場合リリース頻度、動的更新は展開しません。

注意: 動作の変更

「しきい値」機能の動作は、問題 ID pan-80465 を使用した汎 OS 8.0.5 以降に変更されています。

この修正プログラムを使用すると、最新バージョンではなく最新の5つのコンテンツリリースバージョンがチェックされ、指定したしきい値と一致するバージョンに対応するアクションを実行します。たとえば、コンテンツ更新バージョン701が24時間利用可能で、バージョン700が72時間使用可能で、アプリケーションおよび脅威のコンテンツ更新に対してしきい値を48時間に設定した場合、PAN OS はバージョン700のアクションを実行します。PAN-OS は、ウイルス対策更新プログラムの最新の5つのコンテンツリリースバージョンもチェックします。

所有者: mivaldi