ファイアウォールがsyslogにログを送信しておらず、Syslog-ngログに「Error resolving hostname」と表示される

• Syslogがファイアウォールからログを受信していない
• 「ホスト名の解決中にエラーが発生しました」と表示されるSyslog-ngログ:

Nov 27 06:27:07 FWPA1 syslog-ng[24640]: Error resolving hostname; host='splunk-syslog-ghcc.splunk.example.com'
Nov 27 06:27:07 FWPA1 syslog-ng[24640]: Initiating connection failed, reconnecting; time_reopen='5'

• syslog ホスト名の「ドメイン名を解決できませんでした」と表示される dnsproxy.log:

2023-11-29 10:48:19.383 +0000 Warning:  pan_dnsproxy_log_resolve_fail(pan_dnsproxy_util.c:651): Failed to resolve domain name:splunk-syslog-ghcc.splunk.example.com AAAA after trying all attempts to name server(s): 10.250.0.1  10.250.0.2

• ホスト名へのpingは正常に機能します。

user@FWPA1> ping host splunk-syslog-ghcc.splunk.example.com
PING splunk-syslog-ghcc.splunk.glblint.example.com (10.240.72.88) 56(84) bytes of data.
64 bytes from splunk-syslog-ghcc.splunk.glblint.example.com (10.240.72.88): icmp_seq=1 ttl=252 time=30.0 ms

• すべてのプラットフォーム
• PANOS 9.1, 10.1.9 以前, 10.2.4 以前

• ソフトウェアの問題 PAN-208210 が原因で、管理サーバーを再起動せずに IP アドレスまたはポート番号に対する syslog 設定の変更が適用されませんでした。

1. 10.1.10 以降、10.2.5 以降、11.0.1 以降へのアップグレード