Unterschied zwischen "Zeit generieren" und "Empfangszeit" in Panorama Protokollen
7905
Created On 05/19/21 06:28 AM - Last Modified 04/20/23 03:56 AM
Symptom
- Bei der Überprüfung der Anmeldung Panoramaist die Generierungszeit im Vergleich zur Empfangszeit vollständig deaktiviert.
- Diese Protokolle stammen entweder von verwalteten Firewalls oder von Peer-in Panorama HA.
- Das Problem tritt zeitweise auf.
Environment
- Beliebig Panorama mit verwaltet Firewall
- Unterstützt PAN-OS.
- Protokollweiterleitung konfiguriert.
Cause
- Einer der Gründe für diesen Unterschied ist ein Neustart/Absturz auf der Firewall
- Wenn Absturzzeitstempel mit der Empfangszeit korrelieren, für die die Generierungszeit deaktiviert/falsch ist, tritt das Problem aufgrund der Abstürze auf.
Anmerkung: Am Panoramawird die generierte Zeit von logrcvr oder logd on peer Panorama / Dedicated Log Collector (DLC) aufgefüllt und die Empfangszeit wird von firewalllogd on Panorama/DLC aufgefüllt.
Resolution
Beheben Sie Abstürze auf verwalteten firewall oder Peer Panorama-.
Hinweis: Andere Gründe für diesen Unterschied sind der Verlust der Konnektivität zwischen Panorama und Firewalls aufgrund von Netzwerkproblemen.
Additional Information
Siehe auch: Zeitstempel in Protokollen