Exportation des journaux de trafic csv ne parvient pas à télécharger complètement sur PA-2000 série pare-feu

Demande client

L'exportation CSV des journaux de trafic à partir de l'interface utilisateur Web sur un pare-feu de la série PA-2000 ne parvient pas à se télécharger complètement lorsque les lignes Max en valeur d'exportation CSV sont réglées sur le maximum (1048576). Les fichiers journaux du trafic seront généralement supérieurs à 300 Mo, mais le fichier téléchargé ne contient qu'une fraction des données totales.

Remarque: ce comportement n'est apparent que sur les pare-feu de la série PA-2000.

Les lignes maximales en valeur d'exportation CSV sont configurées à l'État: Device > Setup > Management > journalisation et paramètres de rapport.

Quel que soit le navigateur Web, le téléchargement sera toujours Timeout. IE affiche l'erreur, "log. csv téléchargement a été interrompu". Sur Firefox, il n'ya pas d'erreur, mais la barre de téléchargement se fermera comme si aucun problème s'est produit.

Il n'y a pas de seuil exact pour les "lignes Max dans l'exportation csv" dans lesquelles le problème se produira. Les facteurs déterminants sont la taille du fichier CSV et la bande passante de la connexion pour la récupérer. Faire le "MAX lignes dans l'exportation csv" valeur à l'entrée Max de 1048576 produira un fichier CSV supérieur à 300 Mo, ce qui prend un temps plus long à télécharger. Si le téléchargement prend plus de 6 minutes, le fichier CSV téléchargé ne sera qu'une partie du fichier CSV global. Si le client qui télécharge le fichier provient d'un site distant avec une connexion lente, le fichier téléchargé sera plus petit en raison du délai d'attente de 6 minutes.

Cause

Le téléchargement est timing out parce que le délai d'attente du service IU sur le pare-feu de Palo Alto Networks est de 6 minutes. La valeur Timeout empêche le service IU de conserver les ressources liées par une connexion particulière et n'est pas configurable via l'interface Internet ou CLI.

Résolution

La solution consiste à utiliser l'exportation de journal planifiée via SCP ou FTP. Ou, la valeur (par défaut est 65535) de "MAX lignes dans l'exportation csv" peut être diminué pour ower la taille du fichier et augmenter la probabilité que le téléchargement se terminera dans les 6 minutes.

propriétaire : jlunario