Symptom

URL フィルタリング、脅威、トラフィックログは、 firewall

Environment

Firewall プラットホーム
全てPAN-OSリリース
ログの監視

Cause

輻輳は、次の場合に発生する可能性があります。firewallデータプレーンから大量のトラフィックログまたは Netflow トラフィックを生成します。これにより、次のグローバルカウンターが生成されます。

グローバルカウンタに関連付けられたトラフィックログ:

log_traffic_loss_cnt            Number of traffic logs that are lost
log_traffic_loss_queue_full     Number of traffic logs that are lost due to next queue is full

脅威ログに関連付けられたグローバルカウンター:

log_threat_queue_full          Number of threat log queues that is full
log_threat_loss_cnt            Number of threat logs that are lost

Resolution

この問題を解決するには、ロギングレートを下げる必要があります。以下に 3 つの提案を示します。

提案 1

NetFlow コレクタから引き出される NetFlow トラフィックの量を減らして、firewall回復する。このアクションにより、NetFlow ログの量が減少します。

提案 2

トラフィックの量を減らすfirewall分類する必要がありますURLフィルタリング。このアクションにより、脅威ログの量が減少します。

提案 3

セキュリティポリシーから「セッション開始時のログ」をオフにします。このアクションにより、トラフィックログの量が減少します。記事参照セッションログのベストプラクティス詳細については。

URL フィルタリング、脅威、トラフィック ログが表示されない Firewall