导出 CSV 通信日志无法在 PA-2000 系列防火墙上完全下载

问题

当 csv 导出值中的最大行设置为最大值 (1048576) 时, PA-2000 系列防火墙上的 web UI 上的通信日志的 CSV 导出无法完全下载。通信日志文件通常大于 300MB, 但下载的文件只包含总数据的一小部分。

注意:此行为仅在 PA-2000 系列防火墙上可见.

CSV 导出值中的最大行配置在: 设备 >> 安装程序 > 管理 > 日志记录和报告设置。

无论 web 浏览器如何, 下载仍将超时。IE 显示错误, "日志. csv 下载被中断"。在火狐上, 没有错误, 但下载栏将关闭, 好像没有问题发生。

对于出现问题的 "CSV 导出中的最大行" 没有确切的阈值。定义因素是 CSV 文件的大小和要检索它的连接的带宽。使 "csv 导出中的最大行" 值为1048576的最大输入将生成一个大于300MB 的 csv 文件, 从而需要较长的时间才能下载。如果下载时间超过6分钟, 下载的 csv 文件将仅是整个 CSV 文件的一部分。如果下载该文件的客户端来自远程站点, 且连接速度较慢, 则由于6分钟的超时, 下载的文件将更小。

原因

下载正在超时, 因为帕洛阿尔托网络防火墙上的 WEBUI 服务超时时间为6分钟。超时值可防止 WEBUI 服务保留由特定连接绑定的资源, 并且不能通过 WEBUI 或 CLI 进行配置。

解决办法

解决方法是通过 SCP 或 FTP 使用计划的日志导出。或者, "CSV 导出中的最大行" 的值 (默认为 65535) 可以减少, 以功率文件的大小, 并增加下载将在6分钟内完成的可能性。

所有者： jlunario