Expedición de registro a registro del sistema retrasa la solución de problemas

Resumen

Este documento describe cómo solucionar problemas de un registro diferido recibido en el servidor syslog.

Incidencia

Los tiempos de registro recibido del registro del sistema se ha retrasado por una hora o hasta 7 días y el cliente entorno de red es estable. Cualquier información en el dispositivo de Palo Alto Networks puede saber el estado avance de registro con el servidor de syslog.

Detalles

Tiene que haber una determinación donde se produce el retraso:

1. Si el tráfico del firewall Palo Alto Networks es recibido inmediatamente por el servidor de syslog, verifique si las entradas del registro se retrasaron.
2. Si las entradas del registro se demora y encontró en el PCAP, realice los siguientes pasos:
   1. Determinar estado de PA (DP/MP) si tiene problemas de recursos.
   2. Compruebe el registro de estadísticas para el registro del sistema de reenvío. ' > estadística de registro receptor de depuración. Verificación para syslog enqueue cuenta valor inusualmente alto.
   3. Compruebe el funcionan de procesos relacionados. A abrirlas si es necesario. ' > software reiniciar proceso registro receptor de depuración ' "Nota: falta el proceso"-Sastera
   4.  
3.