Syslog にログ転送遅延のトラブルシューティング

概要

このドキュメントでは、syslog サーバーで受信遅延ログのトラブルシューティングを行う方法について説明します。

問題

Syslog 受信したログ回数が 1 時間遅れているかを 7 日間、お客様ネットワーク環境が安定。パロ ・ アルトのネットワーク デバイス内の情報は、syslog サーバーとログの転送状態を伝えることができます。

詳細

遅延が発生する決定する必要があります。

1. Syslog サーバーがすぐにパロ ・ アルトのネットワーク ファイアウォールから送信されたトラフィックを受信は、ログ エントリが遅れていたかどうかを確認してください。
2. ログ エントリが遅れて、PCAP で見つかった場合は、次の手順に従います。
   1. リソースの問題を持っているかどうかは、PA 州 (民主党/MP) を決定します。
   2. 転送 syslog の統計情報ログを確認します。' > ログ受信統計をデバッグします。異常に高い値の syslog エンキュー カウントを確認します。
   3. 関連するプロセスが正常に動作することを確認してください。必要な場合は、それらを再起動します。' > ログ レシーバー ソフトウェアの再起動プロセスをデバッグ '"注: プロセスがありません"-Sastera
   4.  
3.