Strata Cloud 관리자 사용자 모니터링 보고서에서 모니터링되는 사용자는 여러 사용자에 대해 중복된 device_name/location을 표시합니다.
3360
Created On 12/30/23 03:44 AM - Last Modified 02/20/25 01:32 AM
Symptom
- Strata 클라우드 관리자의 모니터 > 사용자 섹션에는 Global Protect를 통해 연결된 사용자 상태와 경험 점수가 표시됩니다.
- 현재 사용자 및 장치에 대해 내보낸 보고서는 서로 다른 물리적 머신이고 사용자 이름이 고유한 경우에도 여러 사용자에 대해 중복된 device_name을 표시합니다.
- 위의 스크린샷에서 볼 수 있듯이, device_name은 여러 사용자에게 중복됩니다.
- 이는 ADEM에서 모니터링하는 사용자에게만 발생합니다.
- 동일한 동작이 사용자 위치에서도 관찰될 수 있습니다.
- 이 문제는 Windows 사용자에게만 나타납니다.
Environment
- ADEM(자율 디지털 경험 관리)이 사용자를 모니터링했습니다.
- Strata Cloud 관리자 모니터 > 사용자 섹션.
- 사용자를 위한 Prisma Access.
- Windows OS만 해당.
Cause
- 이는 사용자 측에서 동일하거나 중복된 Windows 가이드 (전역 고유 식별자)로 인해 발생합니다.
- ADEM은 DEM 에이전트가 설치될 때 수신된 고유한 GUID를 기반으로 호스트네임/장치 이름 및 기타 속성을 검색합니다.
- 모든 사용자는 고유한 GUID를 가져야 한다는 것이 예상됩니다.
- 배포 중에 머신의 OS가 복제되면 중복된 GUID가 생성될 수 있습니다.
Resolution
- IT 팀과 협력하여 모든 Windows 컴퓨터에 고유한 GUID가 있는지 확인합니다.
- GUID가 고유해지면 영향을 받는 사용자에 대해 ADEM 사용자 환경을 비활성화합니다(이렇게 하면 해당 사용자의 DEM 에이전트가 제거됩니다).
- 완료되면 포털 에서 다시 활성화하여 DEM 에이전트를 다시 설치하면 새 데이터에 중복된 장치 이름 대신 올바른 고유한 장치 이름이 표시됩니다.
- ADEM을 활성화/비활성화하려면 이 가이드 를 참조하세요.
Additional Information
- 클라우드 관리자나 ADEM 에이전트에는 문제가 없습니다.
- Windows GUID는 고유해야 하며 OS 설치/배포 또는 OS 공급업체 문제입니다.
- 이것은 또한 ADEM 알려진 문제 릴리스 노트에 문서화되어 있습니다. 여기 . (DEM-3992 검색)
- 고유한 사용자에서 Windows GUID가 동일한지 알아보고 확인하려면 GlobalProtect 로그를 수집합니다.
- 압축된 로그 번들을 추출하고 로그 파일 " palo_alto_networks_dem_agent.log "를 엽니다.
- 클라이언트에서 얻은 GUID가 될 로그에서 uuid를 검색합니다. 두 개의 고유한 사용자에 대해 동일한 경우 위의 시나리오가 적용됩니다.
[2023-12-24 15:12:31.706] [default] [info] Received inbound message:
SeqNum 923697
MsgId 24201 (unknown)
Flags 64
Payload: {"user":"user@customer.com","groups":[],"groupsTimestamp":1703419964}
[2023-12-24 15:12:32.855] [default] [info] Serialised message:
MsgId: 24001 (MSGIDS_AGENT_STARTUP_REQUEST)
SeqNum: 14097
Payload: {
"utcTime": "20231224-12:12:31.554+180",
"version": "4.0.11",
"uuid": "xxxxxxxx-xxxx-xxxx-xxxx-yyyyyyyyyyyy", <<<<<<. (Masked on purpose)
"accountId": 4661,
"network": {
"wlans": [
{
"active": true,
"ssid": "user_name",
"minRx": 173300,
"rx": 173300,
"maxRx": 173300,
"minTx": 173300,
"tx": 173300,
"maxTx": 173300,