空のユーザーIDトラフィック ログのソース フィールド - 認証の検索ADサーバ
15680
Created On 06/08/22 03:08 AM - Last Modified 05/09/23 08:17 AM
Symptom
を使用してトラフィック ログを監視する場合GUI>監視 > トラフィック、トラフィック ログの一部のトラフィックでユーザー ID が欠落しています。
Environment
- PAN-OS 9.1 以上。
- すべてのパロアルトFirewall.
- ユーザーIDエージェント (UIA )
- トラフィック ログ
- クライアント マシン - Windows
Cause
ユーザーIDエージェント (UIA ) サーバーは監視していませんADユーザーが認証されるサーバー。
Resolution
- クライアント マシンから確認するADを使用して接続しているサーバー
- [開始] をクリックして入力しますCMD(Windows Vista/7/2008) または始める>走る>CMD (ウィンドウズXP/2003 )
- ときCMDウィンドウが開いたら、次のように入力して Enter キーを押します。
echo %logonserver%
- ログオン サーバーが表示されます。
- かどうかを確認しますADから取得したサーバーの詳細その上出力が追加されますユーザーIDエージェント構成これを監視するADサーバーイベントログ、その後のみ、このユーザーIPマッピング情報が送信されますADサーバーへUIA.
- これならADサーバーがありませんUIAこの問題を解決するには、同じものを追加してください。