El nombre de la amenaza no aparece en los registros de amenazas csv exportados
11049
Created On 10/25/19 06:55 AM - Last Modified 03/26/21 17:52 PM
Symptom
A partir de PAN-OS la 8.0, el nombre de la amenaza se obtiene en línea de ThreatVault en caso de que la firma correspondiente no exista en los paquetes de firma en el firewall archivo .
Incluso si el firewall puede obtener correctamente el nombre de la amenaza de ThreatVault, cuando el registro de amenazas se exporta a un CSV archivo, el nombre de amenaza capturado no está contenido en el CSV archivo.
- Navegar: GUI Web > Supervisar registros de > > amenaza
- Archivo exportado CSV
Cause
Palo Alto Networks firewall almacena la amenaza ID internamente para el registro de amenazas. Cuando firewall se muestra el inicio de sesión de amenaza en GUI web, la búsqueda de nombres de amenaza se realiza en función de los paquetes de firma instalados en el firewall archivo .
Por diseño, la consulta ThreatVault no se realiza al exportar al CSV registro.