El registro de tráfico contiene varias comas en link

El registro de tráfico contiene varias comas en link_switches columna

626

Created On 08/10/21 01:22 AM - Last Modified 10/21/25 20:30 PM

Symptom

Al abrir el registro de tráfico exportado con el uso de Excel u otras aplicaciones que separa la columna con coma, puede ver que algunas columnas se desplazan.
También si su sistema está remitiendo el registro de tráfico vía el Syslog u otro método, el servidor de Syslog separará los registros remitidos con la coma, y se cambian de puesto las columnas.

Environment

PAN-OS 9,1
PAN-OS 10,0
PAN-OS 10.1
SD-WAN

Cause

Desde PAN-OS 9.1, estamos empezando a admitir SD-WAN la función. De acuerdo con esto, algunos de SD-WAN los campos relacionados se agregan al registro de tráfico. link_switches columna también se agrega desde la PAN-OS 9.1.
La columna Modificadores de vínculo (link_switches) contiene hasta cuatro entradas de solapa de vínculo, cada una de las que contiene el nombre del vínculo, el vínculo, el tipo de vínculo, la tag interfaz física, la marca de tiempo, los bytes leídos, los bytes escritos, el estado del vínculo y la causa del flap del vínculo.
Este campo contendrá varias comas y se encerrará entre llaves.

Resolution

Para facilitar la integración con sistemas de análisis de registros externos, el firewall le permite personalizar el formato de registro; también le permite agregar pares de atributos clave: valor personalizados. Los formatos de mensaje personalizados se pueden configurar bajo perfiles del servidor del > del dispositivo > del perfil del servidor de Syslog > de Syslog > formato de registro de encargo.

Formato de registro/evento personalizado

Additional Information