Symptom
Nach manueller Zeitumstellung stoppt der WebGui das Traffic-Log.
Schritte zur Fehlerbehebung
- Führen Sie die Show-Log-Traffic-Richtung EQUAL rückwärts Befehl aus und sehen Sie, ob das Traffic-Log auf CLI angezeigt wird. Wenn ja, ist es eine WebGui-Ausgabe.
- Führen Sie den Befehl Debug Log-Receiver Statistics aus und sehen Sie, ob "Traffic Logs written" gezählt wird.
> debug Log-Empfänger Statistiken
Protokollierung-Statistik
-----------------------------------------
Protokoll Eingehende Rate: 0/sec
Protokoll Schrift: 0/sec
Beschädigte Päckchen: 0
Beschädigte URL-Pakete: 0
Protokolle verworfen (Warteschlange voll): 0
Verkehrsprotokolle geschrieben: 1292
- Führen Sie den Debug-Log-Receiver auf dem Debug- Befehl aus, um log-Receiver Debug Log zu aktivieren. Als nächstes führen Sie den Schwanz folgen ja MP-Log logrcvr. log und suchen Sie nach folgenden Nachrichten:
> Schwanz folgen ja MP-Log logrcvr. log
Feb 24 14:09:50 pan_logrcvr (pan_log_receiver. c:1806): Real Data
Feb 24 14:09:50 pan_logrcvr (pan_log_receiver. c:1764): versuchen Sie es
Feb 24 14:09:53 pan_logrcvr (pan_log_receiver. c:1796): Rohrdaten
Feb 24 14:09:53 pan_logrcvr (pan_log_receiver. c:1764): versuchen Sie es
Ursache
Die Anfrage der GUI, die Protokolle abzurufen, hat einen Zeitstempel darin. Wenn die Zeit manuell wieder gewechselt wird, wird das Missverhältnis zwischen dem GUI-Zeitstempel und den Protokollen erzeugt, so dass das System keine Protokolle abruft.
Dieses Problem zu umgehen
Da dies in einem so spezifischen Szenario geschieht, kann das Problem vermieden werden, indem man die Zeit nicht manuell zurück ändert. Wenn dieses Szenario auftritt, kann es durch das Ausführen des folgenden CLI-Befehls wieder hergestellt werden:
Pre Pan-OS 7,0
> Debug-Software Neustart Log-Receiver
ab Pan-OS 7,0
> Debug-Software Neustart Process log-
Receiver
Besitzer: ymiyashita