Sitzungsprotokoll Best Practices

Sitzungsprotokoll Best Practices

106780
Created On 09/26/18 13:50 PM - Last Modified 10/31/23 21:36 PM


Resolution


Session Logging ist ein nützliches Tool zur Fehlerbehebung, um politische Probleme zu beheben.

 

Bei der Erstellung oder Bearbeitung einer Sicherheitsregel ist eine Option zur Protokollieren der Transaktion mit zwei Optionen verfügbar, die sich beim Sitzungs Start einloggen oder sich am Sitzungs Ende einloggen.

2016-09 -20 _12-03 -22. jpg

 

Für die regelmäßige Protokollierung ist die beste Übung, sich am Sitzungs Ende anzumelden. Der Grund dafür ist, dass sich die Bewerbungen während der gesamten Lebensdauer der Sitzung ändern dürften. Facebook zum Beispiel wird als Web-Browsing starten und zu Facebook-Base wechseln, nachdem die Firewall die Anwendung erkannt hat. Die Protokollierung beim Session-Start würde nur Web-Browsing zeigen, was wichtige Informationen fehlen könnte, wenn die politischen Regeln Facebook-Base als Anwendung einschließen.

 

Die Protokollierung beim Sitzungsstart wird in der Regel bei der Fehlerbehebung von Anwendungen verwendet, die sich im Laufe der Sitzung nicht ändern, oder bei Anwendungen, die von der Firewall nicht erkannt werden.

 

Es wird nicht empfohlen, sich sowohl beim Sitzungsstart als auch beim Session-Ende anzumelden, da dies die CPU des Management-Flugzeugs zusätzlich belastet.

 

Besitzer: Nayubi



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clt5CAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language