Le rôle admin configuré pour l'affichage des journaux peut uniquement afficher des adresses de sous-réseau au lieu d'adresses IP

Problèmes

Un utilisateur admin est créé sur le pare-feu de Palo Alto Networks. Le rôle assigné à ce nouvel utilisateur admin n'a que les autorisations de surveillance pour le WebGUI, comme indiqué:

Lorsque ce nouvel utilisateur admin se connecte et effectue des recherches dans n'importe quel type de journaux (trafic, menace, filtrage d'URL, etc.), les adresses IP source et de destination apparaissent sous forme d'adresse de sous-réseau au lieu des adresses de l'hôte.

Résolution

Ce comportement est attendu pour les autorisations sur les journaux de surveillance (lecture) uniquement. Si l'utilisateur Admin doit avoir l'autorisation d'afficher les adresses IP de l'hôte, l'option de confidentialité dans le profil de rôle Admin doit être activée pour cet utilisateur.

propriétaire : aciobanu