Prisma Cloud Netzwerkverkehr Akzeptierter Feldwert wird im heruntergeladenen csv-Bericht nicht korrekt erfasst
8438
Created On 04/25/19 20:14 PM - Last Modified 03/26/21 17:38 PM
Symptom
- Führen Sie das folgende Beispiel auf der RQL Registerkarte Untersuchen aus:
Netzwerk, in dem source.publicnetwork IN ( 'Verdächtige IPs', 'Internet IPs' ) AND dest.port IN ( 11211 )
- Klicken Sie im resultierenden Netzwerkdiagramm auf eine Verkehrsleitung zu einer Ressource. Notieren Sie auf der rechten Seite den Wert YES für das Feld Akzeptierter Datenverkehr.
Internet-IPs → TestLB
Bytes Akzeptiert
1,7 kB
Bytes Versucht
0 B
Bytes Akzeptiert
1,7 kB
Bytes Versucht
0 B
| PORT | TRAFFIC VOLUME | ACCEPTED |
|---|---|---|
| 11211 | 1,7 kB | Ja |
- Laden Sie den Bericht herunter, indem Sie auf das Download-Symbol auf der Seite Untersuchen klicken.
- Beachten Sie den Wert für Das Feld Akzeptiert als ' NO ' .
| Quelle Name | Quelle IP | Zielname | Ziel IP | Ziel-Port | Klassifizierung | Akzeptiert | Eingehende Bytes | Ausgehende Bytes | Bytes insgesamt | Eingehende Pakete | Ausgehende Pakete | Pakete insgesamt | Als verdächtig eingestuft auf | Grund für verdächtige Klassifizierung | ||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Parfumuri Femei.com SRL | 0.0.0.0 | TestLB | 172.31.59.121 | 11211 | Verfügbar | Nein | 1760 | 0 | 1760 | 40 | 0 | 0 | ||||
Hinweis: Alle Werte zeigen Nein für akzeptierten Datenverkehr in csv, unabhängig vom Wert im Netzwerkdiagramm
Environment
Prisma Cloud Konsole
Cause
Defekt.
Resolution
Defekt wird von Engineering bearbeitet.
Bitte verwenden Sie die Netzwerkdiagramminformationen zu diesem Zeitpunkt, nicht den csv-Bericht.