Rapports de panorama basés sur des numéros de série de périphérique ne fonctionnant pas avec la base de données récapitulative
Resolution
Demande client
Les rapports de panorama personnalisés basés sur des numéros de série de périphériques génèrent des rapports vides lors de l'utilisation de la base de données récapitulative.
Détails
Un rapport personnalisé a été configuré (sous Monitor > gérer les rapports personnalisés) pour afficher le trafic Top 10 parmi deux pare-feu de réseaux Palo Alto (FW1 et FW2). La base de données utilisée était le journal de trafic Panorama:
Ce rapport affiche les résultats suivants:
La base de données a ensuite été modifiée pour utiliser le résumé du trafic Panorama, car la génération de rapports à l'aide de la base de données du journal Panorama Traffic peut prendre plus de temps:
Toutefois, l'exécution du rapport à l'aide de la base de données récapitulative du trafic panorama a donné lieu à «aucun enregistrement correspondant»:
Cause
La raison derrière ce comportement est que pour la base de données récapitulative du trafic Panorama, le numéro de série des pare-feu individuels sont remplacés par le numéro de série de panorama (log-Collector).
Résolution
- Modifiez le numéro de série dans la requête du rapport personnalisé, comme indiqué ci-dessous:
- Exécutez le rapport et examinez les résultats:
propriétaire : rvanderveken