行政协调会数据不是与交通日志同步

行政协调会数据不是与交通日志同步

34467
Created On 09/25/18 20:39 PM - Last Modified 06/05/23 20:34 PM


Resolution


问题

应用程序控制中心 (ACC) 交通日志中显示信息的交通不会出现

解决办法

交通在交通日志中可见需要的安全策略进行配置,以将数据记录按顺序为这些届会在交通日志中可见。行政协调会信息是独立的安全策略和将显示所有交通无论如果或不启用了日志的选项的信息。交通日志也未登录同一区域交通,默认情况下允许的但这些会议将列入行政协调会报告。

行政协调会的数据被从 Appstat DB 是数据平面的一部分。每个单一的数据包遍历 dataplane 将显示在 ACC 选项卡。交通日志而言,从日志数据库检索的数据和日志生成只有一个数据包匹配的安全策略。

如果在行政协调会的特别是交通和交通日志或晚一代的流量日志中没有相关的日志条目,这原因是︰

  1. 有是没有交通因为哪个没有交通生成日志的安全策略。
  2. 如果有匹配的交通安全政策,将会生成交通日志。然而,交通可能不会生成日志立即如果管理平面是繁忙和过多的日志记录发生在设备上。所以会有不同步 ACC 日志和流量日志的情况。
  3. 会话的源和目标区也是一样这意味着它是自动允许并没有登录。

所有者︰ mvenkatesan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CljFCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language