No puede reenviar Prisma Access registros desde el servidor Panorama syslog en prem
17803
Created On 02/27/21 00:50 AM - Last Modified 04/21/21 23:14 PM
Symptom
- Prisma Access registros que aparecen en la pestaña Monitor>Traffic
- Guía seguida a continuación para reenviar los registros de Panorama a Syslog
- Creó filtro de registro de tráfico en grupo de recopiladores para filtrar solo registros prisma
- Los registros verificados se encuentran en la pestaña Ver registros filtrados
- Configuración confirmada, pero no se están enviando syslogs
Environment
- Panorama conectado al Cortex lago de datos
- Prisma Access
Cause
Cortex Data Lake no reenvía registros al Panorama recopilador de registros, sino que consulta la base de datos y, a Panorama CDL continuación, presenta los registros en la pestaña Supervisar.
Resolution
Las únicas opciones para reenviar Prisma Access registros a Syslog son directamente a través Cortex de Data Lake.
Reenvíe registros de Cortex Data Lake a un servidor Syslog