CDL reenvía el mismo registro varias veces al servidor syslog

CDL reenvía el mismo registro varias veces al servidor syslog

4198
Created On 06/20/23 01:14 AM - Last Modified 02/02/24 06:20 AM


Symptom


CDL reenvía el mismo registro varias veces al servidor syslog o a la dirección de correo electrónico establecida en el perfil de reenvío de registros

Environment


  • Palo Alto Firewalls
  • Lago de Datos Cortex
  • Syslog o correos electrónicos


Cause


  • CDL transfiere los registros en un lote al servidor syslog o al servidor de correo electrónico.
  • si algún registro del lote no obtiene la confirmación, CDL vuelve a intentarlo y envía todo el lote de registros asociados a syslog.
  • Esto puede provocar registros duplicados


Resolution


Este comportamiento es el esperado debido a la forma en que funciona CDL cuando los registros se envían a syslog o al servidor de correo electrónico.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000bq6aCAA&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language