Das Dateiblockierungsprotokoll wird in SLS nicht für Dateien angezeigt, deren Dateiname Mehrbytezeichen enthält

Das Dateiblockierungsprotokoll wird in SLS nicht für Dateien angezeigt, deren Dateiname Mehrbytezeichen enthält

1373
Created On 09/17/24 09:24 AM - Last Modified 10/28/25 21:10 PM


Symptom


  • Beim Hochladen einer Datei mit einem Dateinamen, der Mehrbyte-Zeichen enthält, wird auf der Firewall ein Dateiblockierungsprotokoll generiert, das jedoch nicht im Strata Logging Service (SLS) angezeigt wird.
  • Das Problem wird nur auf einer bestimmten Webspeichersite beobachtet.
  • Das SLS zeichnet die Datei-Blockade beim Hochladen derselben Datei mit einem anderen Namen mit einem Einzelbyte-Zeichen auf.


Environment


  • Firewalls der nächsten Generation
  • Prisma-Zugang
  • Strata-Logging-Dienst


Cause


Das Problem tritt auf, weil der Dateiname SHIFT-JIS-kodiert ist, wie es dem Upload-Javascript entspricht, das der Webentwickler schreibt. Wir unterstützen SHIFT-JIS auf unserer Firewall nicht. Beim Hochladen der Datei mit dem SHIFT-JIS-kodierten Dateinamen generieren unsere Firewalls immer noch Protokolle mit nicht erkannten Zeichen, wie z. B. „...Z.....pdf“. Trotzdem können wir sie auf der SLS-Seite nicht analysieren und aufnehmen, da von der Firewall immer erwartet wird, dass sie den Dateinamenwert im UTF-8-Format sendet.

Resolution


Dies ist das aktuelle Design mit Stand September 2024. Bitte wenden Sie sich an unser Account-Team , anfordern/Anforderung Merkmal .

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HE6dCAG&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language