Comment faire pour empêcher un chemin d'accès ha inattendu-échec de surveillance

Symptôme

HA Path-surveillance échoue sans aucun problème de Palo Alto Networks connexes.

Cause

Cela peut être causé par des surtensions temporaires de la circulation.

Il existe trois méthodes pour identifier l'onde de trafic sur le pare-feu de Palo Alto Networks:

1. À partir du log du DP-Monitor, comme indiqué dans l'exemple ci-dessous:
   
2. De syslog:
   High ha Path-Mo 0 ha groupe 1: Path groupe'path_group_name'destination IP'x. x. x. x'est en panne
3. From ha-agent logs:
   groupe 1: Path'path_group_name'destination IP'x. x. x'État va de haut en bas

Pour résoudre ce problème

En commençant par Pan-OS 5,0, il est possible de configurer la minuterie d'intervalle de monitoring ha Path. En augmentant la minuterie, une surtension de trafic temporaire ne provoquera pas une panne de suivi de trajectoire.

propriétaire : rvanderveken