¿por qué se muestran los mensajes config instalados varias veces al día en los registros del sistema?

Síntoma

Un evento log con "config installed" como la descripción aparece en los logs del sistema aunque no se haya realizado un cambio de configuración o una operación commit.

Causa

El dispositivo Palo Alto Networks registrará un evento con "config installed" en los registros del sistema en las siguientes acciones automatizadas:

• Antivirus, aplicaciones, amenazas y otras actualizaciones dinámicas
• Commit automático
• Actualización de FQDN

Para confirmar qué eventos están causando los mensajes "config installed":

1. Desplácese hasta monitor > sistema

2. Filter on: (la descripción contiene ' config installed ')

   

3. Desde la CLI, introduzca el siguiente comando para mostrar todos los trabajos terminados, incluidos los tipos mencionados anteriormente:
   > Mostrar trabajos procesados
   
   

4. Empareje las marcas de hora de las filas "config installed" con las de la lista trabajos acabados para determinar qué acciones generaron los eventos.

Propietario: gwesson