在过滤日志下出现风险类别而不是有效类别 URL

22635

Created On 04/19/19 04:13 AM - Last Modified 03/26/21 17:39 PM

Symptom

升级 PAN-OS 到 9.0 后，风险类别将出现在类别列中，而不是 URL 筛选日志下的实际类别。
类别列中的风险类别显示

NOTE:我们开始支持 URL PAN-OS 9.0 中的多类别过滤。查看本文以了解更多信息：多类别 URL 过滤。

Environment

PAN-OS 9.0

Cause

当您为两个类别设置相同的操作时，这是预期的行为，这两个类别都位于 URL 类别列表中。例如，将所有类别设置为警报，在预先定义的类别中没有优先级。匹配的类别可以是其中任何一个 URL 类别。 PAN-OS 按 URL 字母顺序匹配到类别，并选择记录最新类别。

如果 URL 匹配"音乐"和"低风险"，你会看到"音乐"在类别列中，就像你在 PAN-OS 8.1和更早看到。但是，如果 URL 匹配"金融服务"和"低风险"，则可以在类别列中看到"低风险"。

Resolution

当一个 URL 具有设置为不同操作的多类别时， URL 将选择并记录最严格的筛选配置文件操作。从最严格到最不严格的行动如下：阻止、覆盖、继续、警觉和允许。

因此，如果您想看到与前一个版本相同的类别 PAN-OS ，当您将"允许"设置为风险类别操作时，您可以实现它。以下是做出这一改变的步骤。

STEP1：登录 Web 界面
STEP2：单击"对象"选项卡
STEP3：单击左菜单 4 上的URL"筛选
STEP"：单击特定URL的过滤配置文件名称
STEP5：将操作更改为"允许"风险类别
STEP6：单击 OK 以关闭配置文件
STEP7：单击右上角的提交以应用设置
设置行动，以允许低风险.png

Additional Information