Campo de origen de usuario ID vacío en registros de tráfico - Buscar servidor de autenticación AD
14183
Created On 06/08/22 03:08 AM - Last Modified 05/09/23 08:17 AM
Symptom
Al supervisar los registros de tráfico mediante GUI> Supervisar > tráfico, falta User-ID para parte del tráfico en los registros de tráfico.
Environment
- PAN-OS 9.1 y superior.
- Cualquier Palo Alto Firewall.
- Agente de usuario ID (UIA)
- Registros de tráfico
- Equipo cliente - Windows
Cause
El servidor de agente de usuario (UIA) no supervisa el servidor en el que se autentica el AD usuarioID.
Resolution
- Desde el equipo cliente, compruebe a qué AD servidor se está conectando, utilizando
- Haga clic en Inicio y entrar CMD (Windows Vista/7/2008) o Iniciar > ejecutar > CMD (Windows XP/2003)
- Cuando se abra la CMD ventana, ingrese lo siguiente y presione enter:
echo %logonserver%
- Se mostrará el servidor de inicio de sesión.
- Compruebe si los detalles del servidor obtenidos de la salida anterior se agregan en la configuración del agente de usuario ID para supervisar los registros de eventos de este AD servidor, solo entonces esta información de asignación de usuario-ip se enviará desde AD el AD servidor a UIA .
- Si falta este servidor en UIA la configuración, agregue el mismo para resolver este AD problema.