ウイルス対策バージョンが "同じ更新スケジュールで構成された HA ファイアウォール上" と一致しません

ウイルス対策バージョンが "同じ更新スケジュールで構成された HA ファイアウォール上" と一致しません

50608
Created On 09/25/18 20:34 PM - Last Modified 06/14/23 07:15 AM


Resolution


問題の状況

高可用性 (HA) ファイアウォールの両方が、スケジュールされたウイルス対策更新プログラムを同時に実行するように構成されている場合、それらのウイルス対策バージョンは短期間で同期されません。各ファイアウォールが、ウイルス対策データベースのバージョンがピアファイアウォールのバージョンと異なることを認識すると、システムログがファイアウォール上に生成されます。

また、HA ファイアウォールの1つが更新を確認し、更新をピアに同期するように構成されている場合、他のファイアウォールが更新を確認しないように構成されている場合にも、システムログが生成されます。

注:コンテンツまたはアプリケーションと脅威の更新についても同じことが起こります。アンチウイルスは、通常、より頻繁に更新されるため、より頻繁に注目される。

例えば:

両方の HA ファイアウォールのピアは、06:15 am のウイルス対策アップデートをチェックするように構成されています毎日毎週水曜日午前06:30 でのコンテンツの更新. 以下は、ファイアウォールのいずれかによって見られる関連するシステムログです。

時間が表示されます。タイプイベント重要度説明
8/10/2013 06:23:15haピアバージョン一致情報HA グループ 1: アンチウイルスバージョンが一致するようになりました
8/10/2013 06:22:46一般的です一般的です情報ユーザー自動更新エージェントのウイルス対策更新ジョブが成功しました
8/10/2013 06:22:44haピアバージョン一致HA グループ 1: アンチウィルスバージョンが一致しません
8/10/2013 06:16:30一般的です一般的です情報自動更新エージェントによってバージョン1075-1498 から1076-1499 にアップグレードされたウイルス対策パッケージ
8/10/2013 06:15:22一般的です一般的です情報自動更新エージェントによってダウンロードされたウイルス対策バージョン1076-1499
.....
.....
8/7/2013 06:36:46haピアバージョン一致情報HA グループ 1: 脅威のコンテンツバージョンが一致するようになりました
8/7/2013 06:36:46haピアバージョン一致情報HA グループ 1: アプリケーションコンテンツバージョンが一致するようになりました
8/7/2013 06:36:19一般的です一般的です情報ユーザー自動更新エージェントのコンテンツ更新ジョブが成功しました
8/7/2013 06:36:17haピアバージョン一致HA グループ 1: 脅威のコンテンツバージョンが一致しません
8/7/2013 06:36:17haピアバージョン一致HA グループ 1: アプリケーションコンテンツバージョンが一致しません
8/7/2013 06:30:25一般的です一般的です情報コンテンツバージョン387-1893 は、自動更新エージェントによってダウンロード

原因

どのスケジュールを指定しても、ファイアウォールの HA ペアに異なるデータベースバージョンが完全にインストールされている期間があります。バージョンが異なる短い時間枠では、HA チェックによってこの状態が決定され、"一致しない" ログエントリが生成されます。

注:電子メール警告は、高、重大などの重要度の高いシステムログのみを送信するように構成されている場合、一致しない状況のシステムログエントリに対してのみ電子メールが受信されます。バージョンが再び一致したことを示すシステムログエントリは、情報ログです。

所有者: astanton



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhRCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language