CDL reenvía el mismo registro varias veces al servidor syslog
4198
Created On 06/20/23 01:14 AM - Last Modified 02/02/24 06:20 AM
Symptom
CDL reenvía el mismo registro varias veces al servidor syslog o a la dirección de correo electrónico establecida en el perfil de reenvío de registros
Environment
- Palo Alto Firewalls
- Lago de Datos Cortex
- Syslog o correos electrónicos
Cause
- CDL transfiere los registros en un lote al servidor syslog o al servidor de correo electrónico.
- si algún registro del lote no obtiene la confirmación, CDL vuelve a intentarlo y envía todo el lote de registros asociados a syslog.
- Esto puede provocar registros duplicados
Resolution
Este comportamiento es el esperado debido a la forma en que funciona CDL cuando los registros se envían a syslog o al servidor de correo electrónico.