问题
通信日志条目在它们的时间戳上显示的次数与系统时钟上观察到的不同。
详细
在帕洛阿尔托网络设备中, 单独的时钟用于数据平面 (DP) 和管理平面 (MP)。系统时钟显示 MP 的时间。但是, 通信日志是在 dp 上生成的, 它们的时间戳反映了 dp 时钟上的计时。这意味着, 通信日志项的时间戳可能与管理平面 (MP) 时钟不同。
使用以下 CLI 命令查看 DP 和 MP 时钟值:
> 显示时钟
星期一 12月2日 10:29:58 JST 2013
>> 显示时钟更多
dataplane 时间: 周一 12月02日 10:29:59 JST 2013
要检查 MP 和 dp 之间的时差, 可检查 dp 监视器. 在技术支持文件中登录 (xxxx_techsupport \ 选择 \ var \ 日志 \ pan \ DP-监视器. log)。
例如：
8月13日 07:41:00:
DP 时间 MP 时间差异 (秒)
星期二 8月13日 07:41:00 2013 星期二 8月13日 07:44:48 2013 228.0
解决办法
如果 DP 时钟错误, dataplane 可以重新启动, 以便与 NTP 服务器同步。运行以下 CLI 命令：
>> 请求重新启动 dataplane
虽然不需要重新启动系统, 但 CLI 命令如下所示:
>> 请求重新启动系统
所有者： kkondo