基于设备序列号的全景报表不使用摘要数据库

基于设备序列号的全景报表不使用摘要数据库

17382
Created On 09/26/18 13:53 PM - Last Modified 06/07/23 17:50 PM


Resolution


问题

使用汇总数据库时, 基于设备序列号的自定义全景报表生成空报表。

详细

已配置自定义报表 (在 "监视器 > 管理自定义报表" 下), 以显示两个帕洛阿尔托网络防火墙 (fw1 和 fw2) 之间的前10个通信量。使用的数据库是全景通信日志:

config_detailed [2]. png

此报告显示以下结果:

report_detailed. png

然后, 数据库被更改为使用全景通讯摘要, 因为使用全景通信日志数据库生成报表可能需要更长的时间:

config_sum_bad [3]. png

但是, 使用全景交通摘要数据库运行报表时, 导致 "没有匹配的记录":

summary_empty. png

原因

此行为背后的原因是, 对于全景交通摘要数据库, 单个防火墙的序列号被更改为全景 (日志收集器) 的序列号。

解决办法

  1. 在自定义报告的查询中更改序列号, 如下所示:
    config_sum_good [2]. png
  2. 运行报告并查看结果:
    report_summary. png

所有者: rvanderveken



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClyoCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language