CDLは、同じレコードをsyslogサーバに複数回転送します
4384
Created On 06/20/23 01:14 AM - Last Modified 02/02/24 06:21 AM
Symptom
CDLは、同じレコードをsyslogサーバまたはログ転送プロファイルで設定された電子メールアドレスに複数回転送します
Environment
- パロアルトのファイアウォール
- コルテックスデータ湖
- Syslogまたはメール
Cause
- CDLは、ログをsyslogサーバまたは電子メールサーバにバッチで転送します。
- バッチ内のいずれかのレコードが確認応答の取得に失敗した場合、CDL は再試行し、関連するレコードのバッチ全体を syslog に送信します。
- これにより、レコードが重複する可能性があります
Resolution
この動作は、レコードがsyslogまたは電子メールサーバに送信されるときのCDLの機能方法により、予想どおりです。