Pourquoi les messages installés par config sont-ils affichés plusieurs fois par jour dans les journaux système?

Symptôme

Un événement de journal avec «config installé» comme la description apparaît dans les journaux système, même si une modification de configuration ou une opération de validation n'a pas été effectuée.

Cause

Le dispositif de Palo Alto Networks enregistrera un événement avec "config installed" dans les journaux système sur les actions automatisées suivantes:

• Antivirus, application, menace et autres mises à jour dynamiques
• Validation automatique
• Actualiser FQDN

Pour confirmer les événements qui provoquent les messages "config installed":

1. Accédez au système Monitor >

2. Filtrer sur: (Description contient'config installé')

   

3. Dans l'interface CLI, entrez la commande suivante pour afficher tous les travaux terminés, y compris les types mentionnés ci-dessus:
   > afficher les travaux traités
   
   

4. Correspondent aux horodatages des lignes «config installed» avec celles de la liste des travaux terminés pour déterminer les actions qui ont généré les événements.

propriétaire : gwesson