Beheben von Problemen mit der Firewall oder Panorama-Protokollwarteschlange

1. Informationen zum Syslog-Server finden Sie unter Fehlerbehebung bei Verbindungsfehlern zu Syslog-Servern.
2. Informationen zum SNMP-Manager finden Sie unter Weiterleiten von Traps an einen SNMP-Manager.
3. Verwenden Sie für E-Mail-Server die Schaltfläche Verbindung testen im E-Mail-Serverprofil, um zu überprüfen, ob die Firewall erfolgreich beim E-Mail-Server authentifiziert werden kann. Informationen zum Überprüfen der E-Mail-Profileinstellungen finden Sie unter So senden Sie eine Test-E-Mail.

> debug software process restart log-receiver

1. Für Syslog-Server:
   1. Wenn die Protokollmeldungen darauf hinweisen, dass die Task-Warteschlange an Syslog überlaufen ist. Möglicherweise ist die Protokollrate recht hoch. Daher sollte die Größe der Aufgabenwarteschlange von der Standardgröße (16 KB) auf 512 KB erweitert werden. Die Größenänderung wird wirksam, nachdem der Protokollprozess neu gestartet wurde. Verwenden Sie diesen Ansatz nach Rücksprache mit dem Support.

      > debug log-receiver param-tuning task-queue show
      > debug log-receiver param-tuning task-queue size 512000
      > debug software restart process log-receiver

   2. Überprüfen Sie, ob Panorama auf ein SW-Problem wie PAN-257615 stößt, das ein Problem in Panorama behoben hat, bei dem Protokolle nicht oder nur zeitweise auf der Weboberfläche angezeigt wurden.

   3. Überprüfen Sie, ob die Firewall oder das Panorama auf SW stoßen Problem: PAN-234929, das ein Problem behoben hat, bei dem Registerkarten im ACC wie Netzwerkaktivität und Bedrohungsaktivität Daten innerhalb bestimmter Zeitfilter möglicherweise nicht korrekt anzeigen.

2. SNMP-Verwaltung:
   1. Stellen Sie sicher, dass der SNMP-Manager Protokolle ordnungsgemäß aufnimmt. Wenn die Protokollerfassung langsam ist, kann dies zu zusätzlichem Mehraufwand für logrcvr führen (aufgrund von Warteschlangen- und Hinweismechanismen), was sich auf die Leistung der Protokollweiterleitung der Firewall oder des Panoramas auswirken kann. Protokolle, die für die Weiterleitung an den SNMP-Manager vorgesehen sind, werden in der Regel gelöscht, wenn die Verbindung zum SNMP-Server unterbrochen oder instabil ist oder wenn der SNMP-Server die Protokolle nicht rechtzeitig bestätigen kann.
3. E-Mail-Server und HTTP-Server:
   1. E-Mail-Server und HTTP-Protokollweiterleitung sind für gelegentliche Benachrichtigungen konzipiert, nicht für Protokolle mit hohem Volumen wie Syslog. Stellen Sie sicher, dass diese Dienste nicht für hohen Protokolldatenverkehr konfiguriert sind.