¿Cuál es la limitación del tamaño del archivo de captura de paquetes en pan-os?

¿Cuál es la limitación del tamaño del archivo de captura de paquetes en pan-os?

35086
Created On 09/26/18 19:16 PM - Last Modified 06/13/23 03:56 AM


Resolution


Para controlar el tamaño del archivo de captura, pan-os funciona con 2 archivos por etapa actuando como búferes de timbre. Una vez que el "FILENAME. pcap" original llega a 200MB, se le renombrará "FILENAME. pcap. 1" y se creará un nuevo "FILENAME. pcap". Si ya existe "FILENAME. pcap. 1", se sobrescribirá cuando el archivo ' FILENAME. pcap ' actual llegue al tamaño del archivo 200MB. Esto significa que, al máximo, pan-os mantendrá la última 400MB de pcap información.

El límite de 200MB no se puede modificar en pan-os. Para aliviar la cantidad de tráfico capturado; el parámetro snaplen se puede modificar para limitar el tamaño del paquete (40-65535 bytes):

> paquete de depuración de planos-Diag Set Capture snaplen<40-65535></40-65535>

Propietario: nbilly



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm3uCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language