Le pare-feu ne transmet pas les journaux au serveur syslog
7129
Created On 11/22/22 17:02 PM - Last Modified 12/27/24 10:38 AM
Symptom
- Journal « Impossible d'initialiser le FSM, la transfert des journaux ne fonctionnera pas ! » vu dans le fichier logrcvr.log :
less mp-log logrcvr.log
2022-11-07 13:35:42.634 +0800 Error: pan_init_fsm_2(pan_log_handler.c:9421): Failed to add filter ((severity eq medium) or (severity eq high) or (severity eq critical)) to query_grp_mgr<<<<<
pan_log_config_phase1(pan_log_receiver.c:15028): could not initialize FSM, log forwarding will not work<<<<<<
Environment
- Système d'exploitation Pan
- Pare-feu
- Panorama
- Collecteur de journaux
Cause
Filtres ajoutés dans un format incorrect sous GUI-->Appareil --> Paramètres du journal
Resolution
Corrigez le filtre incorrect. Configurez le filtre à l'aide de Filter Builder dans les paramètres du journal pour éviter ce problème.