Le client a pu observer que les journaux laissés par BGP étaient établis du côté du appareil homologue, mais n'a pas pu voir alerte Prisma Access Insight

Le client a pu observer que les journaux laissés par BGP étaient établis du côté du appareil homologue, mais n'a pas pu voir alerte Prisma Access Insight

1600
Created On 08/04/24 23:43 PM - Last Modified 12/05/25 21:34 PM


Symptom


Le client a observé que BGP a laissé des journaux établis côté appareil homologue (environ 1 à 3 minutes avant que BGP ne soit à nouveau établi), mais aucune alerte n'est générée à partir de Prisma Insights (homologue RN).

Ils s'attendaient à voir alerte« INC_RN_ECMP_BGP_DOWN », mais elle n'est pas visible.


Environment


Accès Prisma

Cause


L' alerte « INC_RN_ECMP_BGP_DOWN » sera déclenchée si le pair BGP du tunnel est en panne depuis au moins 10 minutes.
Dans le cas du client, le temps d'arrêt du BGP n'est pas si long, donc Insight ne déclenchera pas cette alerte.


Resolution


Le comportement est écrit dans notre techdoc.
https://docs.paloaltonetworks.com/prisma-access/incidents-and-alerts/prisma-access-license-incidents/incident-inc-rn-ecmp-bgp-down


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HDpDCAW&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language