Warum werden config-installierte Nachrichten mehrmals täglich in den System Protokollen angezeigt?

Symptom

Ein Log-Ereignis mit "config installiert", wie die Beschreibung in den Systemprotokollen erscheint, obwohl eine Konfigurationsänderung oder eine Commit-Operation nicht durchgeführt wurde.

Ursache

Das Netzwerk Palo Alto Networks wird ein Ereignis mit "config installiert" in den Systemprotokollen auf den folgenden automatisierten Aktionen protokollieren:

• Antivirus, Anwendung, Bedrohung und andere dynamische Updates
• Automatische Übergabe
• FQDN Refresh

Um zu bestätigen, welche Ereignisse die "config installiert"-Nachrichten verursachen:

1. Navigieren Sie zu Monitor > System

2. Filter auf: (Beschreibung enthält ' config installiert ')

   

3. Geben Sie aus dem CLI den folgenden Befehl ein, um alle fertigen Aufträge einschließlich der oben genannten Typen anzuzeigen:
   > Jobs bearbeiten
   
   

4. Passen Sie die Zeitstempel für die "Konfigurations installierten" Zeilen mit denen aus der fertigen Jobliste an, um festzustellen, welche Aktionen die Ereignisse generiert haben.

Besitzer: Gwesson