Panorama SCP Export log Traffic "el comando sólo devuelve los encabezados de registro"

Panorama SCP Export log Traffic "el comando sólo devuelve los encabezados de registro"

18216
Created On 09/26/18 19:16 PM - Last Modified 10/03/22 19:38 PM


Resolution


Incidencia

Los registros de tráfico se exportan desde panorama mediante el siguiente comando CLI, pero los registros exportados contienen sólo encabezados y no registros.

> fin de tráfico de exportación SCP igual 2013/11/11 @ 06:55:00 Inicio-tiempo igual 2013/
11/10 @ 04:40:00 a nombre de usuario @:/Path/File.csv

 

Causa

Si los registros de tráfico de panorama tienen que ser exportados usando el comando de exportación CLI, el "tiempo de recepción" tiene que ser usado como "tiempo de final" y "tiempo de inicio" pero no "generar tiempo". Además, "tiempo de final" y "tiempo de inicio" tienen que ser iguales a "tiempo de recepción" (no menos que-o-igual o grande-que-o-igual). Esto es parte de los registros de tráfico con las columnas "generar tiempo" y "recibir tiempo":

Screen Shot 2014-08-15 en 1.38.29 PM. png

 

Si se especifica "generar tiempo" como "tiempo de inicio" y "tiempo de finalización", la exportación tendrá éxito, pero el registro estará vacío:

> el registro SCP de exportación de tráfico de inicio de tiempo igual 2014/05/16 @ 00:25:40 end-Time igual 2014
/05/16 @ 00:25:41 a Goran @ 10.193.20.226:/Home/Goran/KB.csv
Goran @ 10.193.20.226 contraseña:
registro de marcado como se exporta con éxito...

 

Para exportar correctamente el tráfico, el "tiempo de inicio" y el "tiempo de finalización" tienen que ser iguales a "tiempo de recepción":

> registro de exportación SCP inicio de tráfico-tiempo igual 2014/05/16 @ 12:19:02 fin de tiempo igual 2014
/05/16 @ 12:19:02 a Goran @ 10.193.20.226:/Home/Goran/KB1.csv
Goran @ 10.193.20.226 contraseña:
registro de marca como exportado con éxito...

 

Propietario: gbogojevic



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm3zCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language