Datos de ACC no está en sincronización con los registros de tráfico

Datos de ACC no está en sincronización con los registros de tráfico

34473
Created On 09/25/18 20:39 PM - Last Modified 06/05/23 20:34 PM


Resolution


Incidencia

La aplicación Control Center (ACC) está mostrando información de tráfico que no aparece en los registros de tráfico

Resolución

Visible en los registros de tráfico de tráfico requieren de la política de seguridad para configurarse para registrar los datos en orden para esas sesiones a ser visible en los registros de tráfico. La información en el ACC es independiente de la política de seguridad y mostrará información de todo el tráfico sin importar si está habilitada la opción para iniciar sesión o no. Mismo tráfico de la zona, que se permite por defecto, también no se registra en el registro de tráfico pero esas sesiones se incluirán en los informes ACC.

Los datos de la CAC es obtenidos de DB Appstat que forma parte del plano de datos. Cada paquete solo atravesar el dataplane aparecerá en la ficha ACC. En cuanto a los registros de tráfico, se recuperan los datos de registro DB y los registros se generan sólo si un paquete concuerda con una política de seguridad.

Si hay una entrada para un tráfico particular en ACC y no registro pertinente en los registros de tráfico o la última generación de registro de tráfico, la razón de esto sería:

  1. No hay ninguna política de seguridad para el tráfico debido a que no hay tráfico se genera el registro.
  2. Si hay una política de seguridad que el tráfico, se generará el registro de tráfico. Sin embargo, el registro de tráfico podría no generarse al instante si el plano de la gestión es ocupado y excesiva tala llevando a cabo en el dispositivo. Así habrá instancias donde ACC logs y registros de tráfico no están sincronizados.
  3. Zona de origen y de destino de la sesión fue el mismo que significa que se permite automáticamente y no ha iniciado sesión.

Propietario: mvenkatesan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CljFCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language