Die Protokollweiterleitung an Syslog-Server wird gestoppt, wenn ein TCP Syslog-Server nicht mehr reagiert, wenn mehrere syslog -Server konfiguriert sind.
7244
Created On 11/20/24 07:04 AM - Last Modified 07/09/25 18:56 PM
Symptom
Dies ist das Problem in Umgebungen, in denen mehrere Syslog-Server sowohl mit UDP als auch mit TCP konfiguriert sind.
Wenn der TCP Syslog-Server nicht mehr reagiert, werden Syslog-Nachrichten auch nicht an andere Server weitergeleitet.
Syslog - Syslog-Server-Profil
Environment
- PAN-OS 11.1, 11.2
- Protokollweiterleitung zum Syslog-Server
Cause
Dieses Problem ist ein Ergebnis der aktuellen Implementierung, die in PAN-OS Version 11.1.0 eingeführt wurde.
In Versionen vor 11.1.0 tritt es nicht auf.
Resolution
Entfernen Sie den nicht reagierenden TCP Syslog-Server aus dem Syslog- Profil.
Additional Information
Wir planen eine Verbesserung, um dieses Problem zu beheben.