Panorama Berichte basierend auf Geräteserien Nummern, die nicht mit einer zusammenfassenden Datenbank arbeiten

17384

Created On 09/26/18 13:53 PM - Last Modified 06/07/23 17:50 PM

Resolution

Problem

Kundenspezifische Panorama Berichte auf Basis von Geräteserien Nummern generieren leere Berichte, wenn Sie die zusammenfassende Datenbank verwenden.

Details

Ein benutzerdefinierte Bericht wurde konfiguriert (unter Monitor > benutzerdefinierte Berichte verwalten), um den Top-10-Verkehr unter den beiden Palo Alto Networks Firewalls (fw1 und fw2) anzuzeigen. Die verwendete Datenbank war das Panorama-Verkehrsprotokoll:

config_detailed [2]. png

Dieser Bericht zeigte folgende Ergebnisse:

report_detailed. png

Die Datenbank wurde dann geändert, um die Panorama-Verkehrs Übersicht zu verwenden, da die Erstellung von Berichten über die Panorama-Traffic-Log-Datenbank eine längere Zeit dauern kann:

config_sum_bad [3]. png

Die Ausführung des Berichts mit der Panorama-Verkehrs Übersichts Datenbank führte jedoch zu "No matching Records":

summary_empty. png

Ursache

Der Grund für dieses Verhalten ist, dass für die Panorama-Verkehrs Übersichts Datenbank die Seriennummer der einzelnen Firewalls auf die Seriennummer von Panorama (Log-Collector) umgestellt wird.

Lösung

Ändern Sie die Seriennummer in der Abfrage des benutzerdefinierten Berichts, wie unten gezeigt:
Führen Sie den Bericht durch und überprüfen Sie die Ergebnisse: