Wie man einen unerwarteten ha-Pfad verhindert-Überwachungs Fehler

Symptom

HA Path-Monitoring scheitert ohne ein Problem mit Palo Alto Networks.

Ursache

Das kann durch vorübergehende Verkehrs Aufschläge verursacht werden.

Es gibt drei Methoden, um den Verkehrs Anstieg auf einer der Palo Alto Networks Firewall zu identifizieren:

1. Aus dem DP-Monitor-Log, wie im Beispiel unten gezeigt:
   
2. Von syslog:
   High ha Path-Mo 0 ha Gruppe 1: Pfad Gruppe ' path_group_name ' Destination IP ' x. x. x. x ' ist unten
3. Von ha-Agent Logs:
   Gruppe 1: Pfad ' path_group_name ' Destination IP ' x. x. x. x ' Zustand geht von oben nach unten

Dieses Problem zu umgehen

Beginnend mit Pan-OS 5,0 ist es möglich, den ha-Pfad-Monitoring-Intervall-Timer zu konfigurieren. Durch die Erhöhung der Zeitschaltuhr wird ein vorübergehender Verkehrs Anstieg nicht zu einem Pfad Überwachungs Ausfall führen.

Besitzer: Rvanderveken