Le rapport botnet ne parvient pas à générer sur certains périphériques

Le rapport botnet ne parvient pas à générer sur certains périphériques

13289
Created On 09/25/18 20:34 PM - Last Modified 06/09/23 09:09 AM


Symptom


Pourquoi mon rapport de botnet ne fonctionne-t-il pas?  

 

Dans certains cas, un rapport de botnet peut ne pas générer sur un périphérique. Ceci peut être vérifié par les facteurs suivants.

 

  • Les rapports botnet ne sont pas disponibles pour la sélection en gras sur le calendrier du rapport situé dans le moniteur > botnet > date
  • Dans MP-log > botnet. log contenu n'est pas chargé
  • Dans MP-log > botnet. log le progress_file est vide
  • Dans MP-log > botnet. log l'erreur suivante est renvoyée:  
    Echec: impossible d'ouvrir le fichier/opt/pancfg/Mgmt/AV/botnet.db



Resolution


Plusieurs facteurs peuvent empêcher la génération réussie du rapport de botnet.

 

  1. Les rapports botnet n'ont pas été configurés.
  2. Aucun journal de filtrage d'URL n'est présent avec une catégorie de «Malware».  Ceux-ci sont nécessaires pour la corrélation de rapport de botnet.
  3. Aucun contenu audiovisuel actif n'est installé sur l'appareil. * *
  4. L'appareil ne possède pas de licence Active Threat Prevention (AV). * *

* * Dans les scénarios 3 & 4, l'erreur suivante sera présente dans MP-log > botnet. log:

Echec: impossible d'ouvrir le fichier/opt/pancfg/Mgmt/AV/botnet.db

 

Le fichier botnet. dB (Database) est téléchargé dans le cadre des mises à jour dynamiques antivirus (AV).  Sans une licence de menace valide ou un contenu audiovisuel sur l'appareil, il n'est pas possible de télécharger le fichier botnet. db.  Par conséquent, on ne sera pas en mesure d'exécuter ou de générer avec succès le rapport botnet.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhaCAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language