Demande client
Les entrées du journal de trafic affichent des temps différents sur leurs horodatages que ce qui est observé sur l'horloge système.
Détails
Dans l'appareil de Palo Alto Networks, des horloges séparées sont utilisées pour le plan de données (DP) et le plan de gestion (MP). L'horloge du système affiche l'heure du MP. Cependant, les journaux de circulation sont générés sur le DP et leurs horodatages reflètent le temps sur l'horloge DP. Cela signifie qu'il est possible que les horodatages des entrées du journal de trafic soient différents de l'horloge du plan de gestion (MP).
Utilisez les commandes CLI suivantes pour afficher les valeurs d'horloge DP et MP:
> montre horloge
lun DEC 2 10:29:58 2013
> Montrez l'horloge plus
dataplane temps: Lun DEC 02 10:29:59 2013
Pour vérifier le décalage horaire entre MP et DP, le DP-Monitor. log dans le fichier de support technique (xxxx_techsupport\opt\var\log\pan\dp-Monitor.log) peut être vérifié.
Par exemple :
Aoüt 13 07:41:00:
DP Time MP Time diff (secondes)
Mar Aug 13 07:41:00 2013 Mar Aug 13 07:44:48 2013 228,0
Résolution
Si l'horloge DP est incorrecte, le dataplane peut être redémarré pour se resynchroniser avec le serveur NTP. Exécutez la commande suivante de la CLI :
> demande redémarrer dataplane
Bien que le redémarrage du système ne soit pas nécessaire, la commande CLI est fournie ci-dessous:
> demande de redémarrage du système
propriétaire : kkondo