Strata Cloud 관리자 사용자 모니터링 보고서에서 모니터링되는 사용자는 여러 사용자에 대해 중복된 device_name/location을 표시합니다.

Strata Cloud 관리자 사용자 모니터링 보고서에서 모니터링되는 사용자는 여러 사용자에 대해 중복된 device_name/location을 표시합니다.

3360
Created On 12/30/23 03:44 AM - Last Modified 02/20/25 01:32 AM


Symptom


  • Strata 클라우드 관리자의 모니터 > 사용자 섹션에는 Global Protect를 통해 연결된 사용자 상태와 경험 점수가 표시됩니다.
  • 현재 사용자 및 장치에 대해 내보낸 보고서는 서로 다른 물리적 머신이고 사용자 이름이 고유한 경우에도 여러 사용자에 대해 중복된 device_name을 표시합니다. 중복된 device_name
  • 위의 스크린샷에서 볼 수 있듯이, device_name은 여러 사용자에게 중복됩니다.
  • 이는 ADEM에서 모니터링하는 사용자에게만 발생합니다.
  • 동일한 동작이 사용자 위치에서도 관찰될 수 있습니다.
  • 이 문제는 Windows 사용자에게만 나타납니다.



Environment


  • ADEM(자율 디지털 경험 관리)이 사용자를 모니터링했습니다.
  • Strata Cloud 관리자 모니터 > 사용자 섹션.
  • 사용자를 위한 Prisma Access.
  • Windows OS만 해당.


Cause


  • 이는 사용자 측에서 동일하거나 중복된 Windows 가이드 (전역 고유 식별자)로 인해 발생합니다.
  • ADEM은 DEM 에이전트가 설치될 때 수신된 고유한 GUID를 기반으로 호스트네임/장치 이름 및 기타 속성을 검색합니다.
  • 모든 사용자는 고유한 GUID를 가져야 한다는 것이 예상됩니다.
  • 배포 중에 머신의 OS가 복제되면 중복된 GUID가 생성될 수 있습니다.


Resolution


  1. IT 팀과 협력하여 모든 Windows 컴퓨터에 고유한 GUID가 있는지 확인합니다.
  2. GUID가 고유해지면 영향을 받는 사용자에 대해 ADEM 사용자 환경을 비활성화합니다(이렇게 하면 해당 사용자의 DEM 에이전트가 제거됩니다).
  3. 완료되면 포털 에서 다시 활성화하여 DEM 에이전트를 다시 설치하면 새 데이터에 중복된 장치 이름 대신 올바른 고유한 장치 이름이 표시됩니다.
  4. ADEM을 활성화/비활성화하려면 이 가이드 를 참조하세요.


Additional Information


  • 클라우드 관리자나 ADEM 에이전트에는 문제가 없습니다.
  • Windows GUID는 고유해야 하며 OS 설치/배포 또는 OS 공급업체 문제입니다.
  • 이것은 또한 ADEM 알려진 문제 릴리스 노트에 문서화되어 있습니다. 여기 . (DEM-3992 검색)
  • 고유한 사용자에서 Windows GUID가 동일한지 알아보고 확인하려면 GlobalProtect 로그를 수집합니다.
  • 압축된 로그 번들을 추출하고 로그 파일 " palo_alto_networks_dem_agent.log "를 엽니다.
  • 클라이언트에서 얻은 GUID가 될 로그에서 uuid를 검색합니다. 두 개의 고유한 사용자에 대해 동일한 경우 위의 시나리오가 적용됩니다.
[2023-12-24 15:12:31.706] [default] [info] Received inbound message:
  SeqNum 923697
  MsgId 24201 (unknown)
  Flags 64
  Payload: {"user":"user@customer.com","groups":[],"groupsTimestamp":1703419964}
[2023-12-24 15:12:32.855] [default] [info] Serialised message:
  MsgId: 24001 (MSGIDS_AGENT_STARTUP_REQUEST)
  SeqNum: 14097
  Payload: {
 "utcTime": "20231224-12:12:31.554+180",
 "version": "4.0.11",
 "uuid": "xxxxxxxx-xxxx-xxxx-xxxx-yyyyyyyyyyyy",  <<<<<<. (Masked on purpose) 
 "accountId": 4661,
 "network": {
  "wlans": [
   {
    "active": true,
    "ssid": "user_name",
    "minRx": 173300,
    "rx": 173300,
    "maxRx": 173300,
    "minTx": 173300,
    "tx": 173300,
    "maxTx": 173300,




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008WNCCA2&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language