Mensajes en la columna Descripción de los registros de GlobalProtect.
3365
Created On 02/06/24 18:39 PM - Last Modified 05/21/25 20:51 PM
Question
¿Cuál es el significado de los mensajes observados en el campo Descripción de los registros de GlobalProtect?
Environment
PAN-OS 9.1 o posterior
Answer
Es posible que aparezcan varios mensajes en la columna Descripción de los registros de GlobalProtect. Estos son algunos de ellos:
Eventos de puerta de enlace:
- No se necesita un informe de HIP: Este mensaje aparece en el evento gateway-hip-check e indica que no se necesita un informe de HIP para esta conexión.
- Se necesita un informe de HIP: este mensaje aparece en el evento gateway-hip-check e indica que se necesita un informe de HIP para esta conexión.
- Latencia previa al túnel: X ms, Latencia posterior al túnel: X ms: Este mensaje aparece en el evento gateway-tunnel-latency e indica la latencia antes y después de la conexión a la puerta de enlace.
- Hora: XXX, Mensaje: XXX, Comentario: XXX: Este mensaje aparece en el evento gateway-agent-msg y especifica la hora y el mensaje recibidos del cliente de GlobalProtect, como el mensaje de motivo de desactivación del cliente de GlobalProtect.
- Cierre de sesión del cliente: Aparece en el evento gateway-logout y especifica que el cliente ha cerrado la sesión.
- Nombre de la configuración: XXXX, Región de cliente: <IP RANGE>: este mensaje aparece en el evento gateway-getconfig e indica la configuración generada para el cliente de GP.
- Latencia de autenticación: X ms, perfil: XXXX: Aparece durante el evento gateway-auth e indica la latencia del servicio de autenticación y el perfil utilizado para él.
- Eliminar el inicio de sesión anterior: Aparece durante el evento de cierre de sesión de puerta de enlace e indica que un usuario determinado tenía una sesión existente en el mismo dispositivo que no se desconectó correctamente.
- Sesión de usuario caducada: Aparece durante el evento de cierre de sesión de puerta de enlace e indica que el cliente ha cerrado la sesión porque la sesión ha expirado.
Eventos del portal:
- Nombre de la configuración: XXX, CN del certificado de máquina: este mensaje aparece en el evento portal-getconfig y especifica la configuración generada para el cliente de GP.
- Latencia de autenticación: X ms, perfil: XXX: Aparece en el evento portal-auth e indica el perfil de autenticación utilizado y el tiempo que se tardó en autenticarse.
Estos son algunos de los posibles mensajes de la columna de descripción de los registros de GP. Podría haber más mensajes que no estén en la lista anterior. Para obtener información más detallada, consulte el siguiente documento:
Descripciones de eventos para los registros de GlobalProtect en PAN-OS
https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/logging-for-globalprotect-in-pan-os/event-descriptions-for-the-globalprotect-logs-in-pan-os
Additional Information
Descripciones de eventos para los registros de GlobalProtect en PAN-OS
https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/logging-for-globalprotect-in-pan-os/event-descriptions-for-the-globalprotect-logs-in-pan-os