Wann sind die Protokolle auf den Palo Alto Networks Geräten gelöscht?

Die Schwelle für wann Protokolle gelöscht werden hängt von der Palo Alto Networks Gerät und PAN-Betriebssystemversion ausgeführt:

1. Palo Alto Networks Firewalls
   -Protokolle werden in Dateien gespeichert und gesäubert, wenn das Log-Kontingent erreicht ist. Wenn gelöscht, werden Protokolle von der ältesten Datum Verzeichnis oder Log-Datei (max. 1 Million Eintrag) am Tag gelöscht.
2. Panorama-VM-
   Protokolle werden aktiv gesäubert, wenn 5% der zugewiesenen Quote übrig bleiben oder wenn der verfügbare Platz weniger als 50 GB beträgt, je nachdem, was niedriger ist
3. M-100-
   Protokolle werden in Blöcken gespeichert. Wir bereinigen aktiv, wenn 90 % der Quote erreicht ist. Wenn wir löschen, löschen wir die älteste einstündigen Zeitrahmen.

Hinweis: das Log-Kontingent wird jedes Mal überprüft, wenn eine Log-Datei gedreht wird. Wird die Quote Schwelle verletzt, beginnt das System Löschen von Protokollen, die ausgehend von den ältesten, bis die Schwelle nicht mehr überschritten wird. Um zu sehen wie oft dreht die Log-Datei, überprüfen Sie die ms.log-Datei für den folgenden Eintrag: "Initing-Log-Datei mit Version".

Siehe auch

Gewusst wie: Alarmmeldung zu beseitigen: "Protokolldatenbank überschreitet Grenzwert Alarm"

Besitzer: Kadak