Cómo buscar un patrón específico en los registros de procesos dp/mp

Cómo buscar un patrón específico en los registros de procesos dp/mp

36373
Created On 04/20/19 04:32 AM - Last Modified 03/26/21 17:38 PM


Objective


¿Cómo I buscar un patrón específico en los registros de procesos de plano de datos o plano de administración.

Procedure


Éste es el formato de comando:admin@ > <value> <Log type=""></Log> </value>patrón grep Ejemplos: <scx-4/> 1)


PA-VM


Para buscar el patrón "error" en mp-log>php.debug.log: 
admin@PA> grep pattern error mp-log php.debug.log
Response took 0.001s <response status="error" code="17"><msg></msg></response>
        <opaque>Failed to check WildFire content upgrade info due to generic communication error</opaque>
Response took 0.016s <response status="error"><msg><line>No such query job</line></msg></response>


2) Para buscar el patrón "omitido - malware remoto" en mp-log>varrcvr.log:
admin@PA> grep pattern "skipped - remote malware" mp-log wildfire-upload.log
2019-04-16 17:11:43 +0800:          invoice.docx       ms-office   skipped - remote malware dup       PUB  1       1       4163 0x101c       allow
2019-04-16 17:14:03 +0800:          65d5.doc    ms-office   skipped - remote malware dup       PUB  55     5       4163 0x101c       allow


3) Para buscar el patrón "estado de respuesta" en cualquier mp-log, esto es útil cuando desea buscar un patrón específico, pero no sabe qué registro comprobar.
admin@PA> grep pattern "response status" mp-log *
/var/log/pan/php.debug.log:Response took 0.040s <response status="success"><result><config-locks></config-locks></result></response>
/var/log/pan/php.debug.log:Response took 0.035s <response status="success" code="19"><completions>

 
NOTE: Todas las salidas son más largas. Sólo se presentan un par de líneas con fines de demostración.
 


Additional Information


Plataformas más grandes como 7K tienen más opciones de registro. Utilice "?" para ver las opciones (la sintaxis es la misma):

admin@fw-atnt-3mz-a095> patrón grep <value> ?</value>


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PLh9CAG&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language