Botnet-Bericht nicht auf einigen Geräten generiert

Botnet-Bericht nicht auf einigen Geräten generiert

13301
Created On 09/25/18 20:34 PM - Last Modified 06/09/23 09:09 AM


Symptom


Warum funktioniert mein Botnetz-Bericht nicht?  

 

In einigen Fällen kann es sein, dass ein Botnetz-Bericht auf einem Gerät nicht generiert wird. Dies kann durch die folgenden Faktoren überprüft werden.

 

  • Botnet-Berichte stehen nicht zur Auswahl in Fett auf dem Berichts Kalender, der sich im Monitor > Botnet > Date
  • In MP-Log > Botnet. log- Inhalt wird nicht geladen
  • In MP-Log > Botnet. log ist der progress_file leer
  • Im MP-Log > Botnet. log wird der folgende Fehler zurückgegeben:  
    gescheitert: kann keine Datei öffnen/opt/pancfg/Mgmt/AV/Botnet.DB



Resolution


Mehrere Faktoren können eine erfolgreiche Generierung des Botnetz-Berichts verhindern.

 

  1. Botnet-Berichte wurden nicht konfiguriert.
  2. Keine URL-Filter Protokolle sind mit einer Kategorie von "Malware" vorhanden.  Diese sind für die Botnetz Report Korrelation notwendig.
  3. Es sind keine aktiven AV-Inhalte auf dem Gerät installiert. * *
  4. Das Gerät verfügt nicht über eine aktive Bedrohungs Prävention (AV). * *

* * In den Szenarien 3 & 4 wird der folgende Fehler in MP-Log > Botnet. log:

gescheitert: kann keine Datei öffnen/opt/pancfg/Mgmt/AV/Botnet.DB

 

Die Botnet. DB (Datenbank)-Datei wird als Teil von Antivirus (AV) Dynamic Updates heruntergeladen.  Ohne gültige Bedrohungs Lizenz oder AV-Inhalte auf dem Gerät ist es nicht möglich, die Botnet. DB-Datei herunterzuladen.  Daher wird man den Botnetz-Bericht nicht erfolgreich ausführen oder generieren können.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhaCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language