エラー メッセージ: 「エンドポイント api.paloaltonetworks.com のサーバー証明書を検証できませんでした」

• Cortex Data Lakeにログを送信するように設定されたファイアウォール。
• ログは CDL に送信されません
• LCASS エージェント ログに「エンドポイント api.paloaltonetworks.com のサーバー証明書」が表示される

> tail follow yes mp-log lcaas_agent.log
.......
251 lcaas_agent ERROR Failed to fetch LCaaS server cert for validation check 
252 lcaas_agent ERROR Failed to validate server certificate for endpoint api.paloaltonetworks.com
....

• パロアルトのファイアウォール
• PAN-OS 9.1 以降
• Cortex Data Lake(CDL)に送信するように設定されたログ

1. ログ サービスへのファイアウォール接続が正常に機能していることを確認します。 Logging Serviceとのファイアウォール接続のトラブルシューティングを参照してください。
2. 次のコマンドを使用して、ライセンスと証明書の更新を試みます

> request logging-service-forwarding certificate fetch-noproxy pre-shared-key xxxxxxxxxxxx

3. CDL に必要な TCP ポートと FQDN が許可されていることを確認します。
4. 管理インターフェイスで TCPDUMP を実行して、パケットをキャプチャし、ステータスを確認します。 (デフォルトでは、トラフィックはFW MGTインターフェイスを通過します)。

> tcpdump snaplen 0 filter "tcp port (3978 or 80 or 443 or 444) or udp port 53"

5. URL が中間デバイスによってブロックされている場合は、その URL が許可されていることを確認します。 上記の例では、「lic.lc.prod.us.paloaltonetworks.com」がブロックされています。
6. さらにサポートが必要な場合は、 サポート でケースを開いてください。