Le nom de la menace n’est pas dans les journaux de menace s’affichant sur le csv exporté
11045
Created On 10/25/19 06:55 AM - Last Modified 03/26/21 17:52 PM
Symptom
À partir PAN-OS de 8.0, le nom de la menace est récupéré en ligne à partir de ThreatVault au cas où la signature correspondante n’existe pas dans les paquets de signature sur le firewall .
Même si le firewall peut récupérer correctement le nom de la menace de ThreatVault, lorsque le journal des menaces est exporté vers CSV un fichier, le nom de menace récupéré n’est pas contenu dans le CSV fichier.
- Naviguer : Surveillance GUI des > Web > journaux > menace
- Fichier CSV exporté
Cause
Palo Alto Networks firewall stocke la menace en ID interne pour le journal des menaces. Lorsque les firewall affichages de la menace se connectent sur le Web GUI , la recherche de nom de menace est effectuée en fonction des paquets de signature installés sur le firewall .
Par conception, la requête ThreatVault n’est pas effectuée lors de l’exportation vers CSV le journal.