Comment vérifier si les journaux configurés sont transmis au périphérique externe par le firewall?
2668
Created On 04/21/23 21:47 PM - Last Modified 05/20/25 02:26 AM
Objective
Comment vérifier si les journaux configurés sont transmis au périphérique externe par le firewall?
Environment
- Pare-feu de Palo Alto.
- Versions prises en charge PAN-OS .
- Déconnectage
Procedure
- SSH à l’interface de gestion.
- Exécutez la commande « debug log-receiver statistics » plusieurs fois
- Vérifiez le nombre d’envois des statistiques de transfert externe du composant type/journal intéressé. Ils doivent être incrémentés lorsque les journaux sont transférés
admin@DLP-VM> debug log-receiver statistics
Logging statistics
-----------------------
External Forwarding stats:
Type Enqueue Count Send Count Drop Count Queue Depth Send Rate(last 1min)
syslog 0 0 0 0 0
snmp 0 0 0 0 0
email 0 0 0 0 0
raw 0 76124 0 0 2
http 0 0 0 0 0
autotag 0 0 0 0 0
quarantine 0 0 0 0 0
amqp 0 0 0 0 0