El firewall no envía registros a syslog con el registro de Syslog-ng que muestra "Error al resolver el nombre de host"
5735
Created On 11/30/23 08:31 AM - Last Modified 12/19/23 05:19 AM
Symptom
- Syslog no recibe registros del firewall
- Registro de Syslog-ng que muestra "Error al resolver el nombre de host":
Nov 27 06:27:07 FWPA1 syslog-ng[24640]: Error resolving hostname; host='splunk-syslog-ghcc.splunk.example.com' Nov 27 06:27:07 FWPA1 syslog-ng[24640]: Initiating connection failed, reconnecting; time_reopen='5'
- dnsproxy.log que muestra "Error al resolver el nombre de dominio" para el nombre de host syslog:
2023-11-29 10:48:19.383 +0000 Warning: pan_dnsproxy_log_resolve_fail(pan_dnsproxy_util.c:651): Failed to resolve domain name:splunk-syslog-ghcc.splunk.example.com AAAA after trying all attempts to name server(s): 10.250.0.1 10.250.0.2
- Hacer ping al nombre de host funciona bien:
user@FWPA1> ping host splunk-syslog-ghcc.splunk.example.com PING splunk-syslog-ghcc.splunk.glblint.example.com (10.240.72.88) 56(84) bytes of data. 64 bytes from splunk-syslog-ghcc.splunk.glblint.example.com (10.240.72.88): icmp_seq=1 ttl=252 time=30.0 ms
Environment
- Todas las plataformas
- PANOS 9.1, 10.1.9 o anterior, 10.2.4 o anterior
Cause
- Causado por el problema de software PAN-208210 en el que los cambios de configuración de syslog en la dirección IP o el número de puerto no se aplicaron sin reiniciar el servidor de administración.
Resolution
- Actualice a 10.1.10 o posterior, 10.2.5 o posterior, 11.0.1 o posterior
La solución alternativa disponible actualmente es reiniciar el servidor de administración, sin que se espere ningún impacto en el servidor de administración de procesos de reinicio de software de depuración del plano de datos:
>
Additional Information
https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-release-notes/pan-os-10-1-10-known-and-addressed-issues/pan-os-10-1-10-addressed-issues