GlobalProtect 日志的“说明”列中的消息。
3317
Created On 02/06/24 18:39 PM - Last Modified 05/21/25 20:51 PM
Question
在 GlobalProtect 日志的“描述”字段中观察到的消息是什么意思？
Environment
PAN-OS 9.1 或更高版本
Answer
GlobalProtect 日志的“说明”列中可能会显示多条消息。 这些是其中的一些：
网关事件：
- 不需要 HIP 报告： 此消息显示在 gateway-hip-check 事件中，指示此连接不需要 HIP 报告。
- 需要 HIP 报告： 此消息显示在 gateway-hip-check 事件中，指示此连接需要 HIP 报告。
- 隧道前延迟：X ms，隧道后延迟：X ms： 此消息显示在 gateway-tunnel-latency 事件中，指示连接到网关之前和之后的延迟。
- 时间：XXX，留言：XXX，评论：XXX： 此消息显示在 gateway-agent-msg 事件中，并指定从 GlobalProtect 客户端接收的时间和消息，例如 GlobalProtect 客户端禁用原因消息。
- 客户端注销： 出现在 gateway-logout 事件中，并指定客户端已注销。
- 配置名称： XXXX，客户端区域：<IP RANGE>：此消息显示在 gateway-getconfig 事件中，指示为 GP 客户端生成的配置。
- 身份验证延迟：X ms，配置文件：XXXX： 在网关身份验证事件期间显示，指示身份验证服务及其使用的配置文件的延迟。
- 删除以前的登录信息： 在 gateway-logout 事件期间出现，指示特定用户在同一设备上具有未正确断开连接的现有会话。
- 用户会话已过期： 在 gateway-logout 事件期间出现，指示客户端已注销，因为会话已过期。
门户事件：
- 配置名称：XXX，计算机证书 CN： 此消息显示在 portal-getconfig 事件中，并指定为 GP 客户端生成的配置。
- 身份验证延迟：X ms，配置文件：XXX： 显示在 portal-auth 事件中，并指示使用的身份验证配置文件以及进行身份验证所花费的时间。
这些是 GP 日志的说明列中的一些可能的消息。 可能还有更多消息未在上面列出。 有关详细信息，请参阅以下文档：
PAN-OS
https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/logging-for-globalprotect-in-pan-os/event-descriptions-for-the-globalprotect-logs-in-pan-os 中 GlobalProtect 日志的事件描述
Additional Information
PAN-OS
https://docs.paloaltonetworks.com/globalprotect/10-1/globalprotect-admin/logging-for-globalprotect-in-pan-os/event-descriptions-for-the-globalprotect-logs-in-pan-os 中 GlobalProtect 日志的事件说明