Problem
Was passiert, wenn die Palo Alto Networks Firewall mehrere Dateien auf einmal an den Wildfire-Server sendet?
Lösung
In diesem Fall puffert Firewall diese Dateien und sendet Sie sequenziell. Wildfire hat einen Puffer, der es Leerzeichen aus der Traffic-Log-Speicher-Partition auf der Firewall ableitet.
Der folgende Befehl kann verwendet werden, um die Anzahl der gepufferten Dateien zu überprüfen.
Zeigen Sie wilde Feuer Scheibe-Nutzung
Festplattennutzung für Lauffeuer:
Gesamtauslastung: 9
Gesamt-temporäre Dateien: 13
Neue Dateien zulassen: Ja
Das sind die Speichergrenzen auf dem Gerät, um Dateien auf dem MP zu pufferen, bevor Sie es in die Cloud schaffen. Dieser Puffer beginnt zu füllen, wenn das Gerät auf eine große Anzahl von eindeutigen Dateien stößt, die hochgeladen werden müssen, und/oder wenn die Verbindung des Geräts zur Cloud zu langsam ist. Wildffre teilt sich die gleiche Speicher Partition mit den Traffic Logs. Derzeit ist der Wildfire-Puffer nicht garantiert, um diese Menge an Platz zu erhalten, wenn die Protokolle die Partition auffüllen.
Wenn gepufferte Dateien die Wildfire-Quote ausfüllen (oder die Festplatte voll ist), bevorzugt Sie alte, so dass neue Dateien nicht gepuffert und in die Cloud gesendet werden. Wenn Dateien in die Cloud hochgeladen werden, können neue Dateien gepuffert und in die Cloud gesendet werden. Prüfen Sie, ob das Gerät tatsächlich seinen Geräte Puffer auslegt, indem es diese Wildfire-Zähler anschaut. Wenn das passiert, werden einige Dateien, die auf den Wildfire-Server hochgeladen werden sollen, nicht hochgeladen.
Die "neuen Dateien zulassen" werden "Nein" sagen, wenn die Festplatte gerade voll ist. Run zeigen Lauffeuer -Statistiken und der Zähler "cancel_disk_io_fail" verfolgt, wie viele Wild Fire-Samples aufgrund einer vollständigen Festplatten Partition nicht pufften. Die Theke zeigt sich nur, wenn nicht NULL.
Sie können auch manuell Dateien auf das Wildfire-Portal hochladen, aber derzeit gibt es ein maximales Upload-Limit von 5 Dateien pro Tag.
Derzeit werden nur 32bit. exe-Dateien unterstützt, nicht 64-Bit-Dateien.
Siehe auch
Wie Sie die Konnektivität zu Wildfire überprüfen und den Status von Dateien hochladen
Besitzer: Sdurga