防火墙未将日志发送到 syslog，Syslog-ng 日志显示“解析主机名时出错”

• Syslog 未从防火墙接收日志
• Syslog-ng 日志显示“解析主机名时出错”：

Nov 27 06:27:07 FWPA1 syslog-ng[24640]: Error resolving hostname; host='splunk-syslog-ghcc.splunk.example.com'
Nov 27 06:27:07 FWPA1 syslog-ng[24640]: Initiating connection failed, reconnecting; time_reopen='5'

• dnsproxy.log 显示系统日志主机名的“无法解析域名”：

2023-11-29 10:48:19.383 +0000 Warning:  pan_dnsproxy_log_resolve_fail(pan_dnsproxy_util.c:651): Failed to resolve domain name:splunk-syslog-ghcc.splunk.example.com AAAA after trying all attempts to name server(s): 10.250.0.1  10.250.0.2

• Ping 到主机名工作正常：

user@FWPA1> ping host splunk-syslog-ghcc.splunk.example.com
PING splunk-syslog-ghcc.splunk.glblint.example.com (10.240.72.88) 56(84) bytes of data.
64 bytes from splunk-syslog-ghcc.splunk.glblint.example.com (10.240.72.88): icmp_seq=1 ttl=252 time=30.0 ms

• 所有平台
• PANOS 9.1、10.1.9 或之前版本、10.2.4 或之前版本

• 由软件问题 PAN-208210 引起，其中未在不重新启动管理服务器的情况下应用对 IP 地址或端口号的 syslog 配置更改。

1. 升级到 10.1.10 或更高版本、10.2.5 或更高版本、11.0.1 或更高版本