Los eventos de correlación no se muestran Panorama desde firewall

Los eventos de correlación no se muestran Panorama desde firewall

8561
Created On 02/22/19 16:48 PM - Last Modified 03/26/21 18:19 PM


Symptom


  • Los eventos de correlación no se muestran Panorama para el firewall determinado . Muestra firewall correctamente los eventos de correlación.
  • Este problema se puede ver Panorama en, ya que consultará log-collector para proporcionar registros de amenazas


Environment


  • Cualquier Panorama archivo .
  • PAN-OS 8.0 y 8.1.
  • Eventos de correlación.


Cause


Los eventos de correlación se generan localmente en el dispositivo. No se reenviará desde Firewall Panorama o recopilador de registros.
Los eventos de correlación se generan a través de registros de amenazas.
Panorama consulta el recopilador de registros para obtener el registro de amenazas y genera registros de correlación.


Resolution


  1. Si la versión de antivirus en el recopilador de registros no es la misma que la versión antivirus instalada, Panorama no se generan ni ven registros de correlación.
  2. Cada dispositivo necesita tener instalada una versión antivirus para generar eventos de correlación y también debe ser la misma versión en todos los dispositivos Firewall (, Panorama , Log-Collector).


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boAfCAI&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language