CDL transfère le même enregistrement plusieurs fois au serveur syslog
4384
Created On 06/20/23 01:14 AM - Last Modified 02/02/24 06:19 AM
Symptom
CDL transfère le même enregistrement plusieurs fois au serveur syslog ou à l’adresse e-mail définie dans le profil de transfert de journal
Environment
- Pare-feu Palo Alto
- Lac de données cortex
- Syslog ou e-mails
Cause
- CDL transfère les journaux par lots vers le serveur syslog ou le serveur de messagerie.
- Si un enregistrement du lot ne parvient pas à obtenir un accusé de réception, CDL effectue une nouvelle tentative et envoie l’intégralité du lot d’enregistrements associés à syslog.
- Cela peut entraîner des doublons d’enregistrements
Resolution
Ce comportement est conforme à la façon dont CDL fonctionne lorsque les enregistrements sont envoyés à syslog ou au serveur de messagerie.