Alertas de correo electrónico enviadas desde el agente de identificación de usuario eliminado

Incidencia

Las alertas de correo electrónico se envían desde un agente de identificación de usuario eliminado.

A continuación se muestra un ejemplo de alerta de correo electrónico:

Domain: 1

receive_time: 2014/01/11 17:05:39

serie: XXXXXXXXXXXX

seqno: 436039

actionFlags: 0X0

tipo: sistema

Subtipo: ID de usuario

config_ver: 0

time_generated: 2014/01/11 17:05:39

vsys:

EventID: conectar-agente-falla

Objeto:

FMT: 0

ID: 0

módulo: General

severidad: alta

opaco: User-ID-agente UID Agent en server1 (vsys1): error: no se pudo conectar al usuario-ID-Agent en server1. example. local (192.168.1.16): 5007

Resolución

El problema puede ocurrir es que el proceso del agente de ID de usuario está utilizando una configuración almacenada en caché.

Siga los pasos a continuación para resolver el problema:

1. Volver a configurar el mismo ID-Agent en el dispositivo > identificación del usuario > ID de usuario agentes
2. Activar y confirmar
   1. Ir al dispositivo > identificación del usuario > ID de usuario agentes
   2. Elija el agente, entonces enable lo
   3. Cometer
3. Compruebe si las alertas de correo electrónico del sistema se han detenido
4. Desactivar el agente de ID de usuario y confirmar
   1. Ir al dispositivo > identificación del usuario > ID de usuario agentes
   2. Elija el agente y, a continuación, desactive
   3. Confirmar
5. Comprobar las alertas de correo electrónico del sistema
6. Elimine el agente identificador de usuario de la configuración de Firewall de Palo Alto Networks (si es necesario).
   1. Ir al dispositivo > identificación del usuario > ID de usuario agentes
   2. Eliminar el agente
   3. Confirmar

Propietario: jlunario