Dispositif passif dans le cluster ha envoie des journaux de trafic à Panorama

Symptôme

Dans un cluster à haute disponibilité active-passive (ha), le périphérique passif est observé en reportant les journaux de trafic vers Panorama, même si le trafic ne passe pas par le périphérique passif.

Cause

En raison d'une utilisation élevée du processeur sur le plan de gestion et d'un nombre élevé de journaux de trafic, il est possible que le pare-feu ne puisse pas envoyer de journaux en temps réel. Dans un tel scénario, il y aurait un décalage entre le temps de journal reçu et le temps généré par log sur panorama.

Si le basculement se produit, le périphérique actif deviendra passif, mais il continuera à envoyer de vieux journaux à Panorama. Le

la transmission s'arrêtera lorsque tous les journaux entre le pare-feu et le panorama seront synchronisés.

propriétaire: gbogojevic