Panorama kann das Protokoll nicht vom Strata Logging Service (SLS) oder Cortex Data Lake (CDL) abrufen.

• Fehler in /var/log/pan/logging-services-jobs.log

Error String  : No matching results found! Empty hits array in Response

• Fehler in /var/log/pan/reportd.log

process_json_query_result: Cloud resp return empty hits array, no matching data found !!

• Palo Alto Firewalls
• Prisma Access Firewalls
• Panorama
• Cloud-Dienste-Plugin
• Strata-Logging-Dienst

Es gibt mehrere Gründe, warum das Protokoll nicht auf Panorama angezeigt wird:

• Die doppelte Protokollierung ist auf den Firewalls aktiviert und die Firewalls leiten ihre Protokolle an die Cloud und an die Protokollsammler weiter.
• In einigen Umgebungen mit mehreren Mandanten kann es zu einer falschen Zuordnung der Seriennummer des Panoramas zur SLS-Instanz kommen.
• Wenn Panorama mit hoher Verfügbarkeit bereitgestellt wird und beide Panorama-Geräte nicht zum SLS-Inventar hinzugefügt werden.

1. Überprüfen Sie, ob das Protokoll tatsächlich in der Cloud sichtbar ist
   Melden Sie sich beim Hub Portal an und starten Sie dann die SLS App.
   Gehen Sie zur Registerkarte „Erkunden“ und bestätigen Sie, dass das Protokoll vorhanden ist.

2. Überprüfen Sie, ob die Lizenz für den „Logging Service“ gültig ist.
   Führen Sie auf Panorama CLI den Befehl aus

> request license info

3. Stellen Sie sicher, dass die Ports geöffnet sind, damit Panorama auf die Cloud zugreifen kann. Siehe Aktivierung und Onboarding/Planung/Ports und FQDNS .

4. Überprüfen Sie, ob Panorama über das richtige Zertifikat verfügt und ob die Verbindung mit der Cloud in OK ist.
   Führen Sie auf Panorama CLI den Befehl aus

> request plugins cloud_services logging-service status

5. Überprüfen Sie die Zertifikat und den Status.
   Führen Sie auf Panorama CLI den Befehl aus

> show plugins cloud_services panorama-certificate status

6. ( Nur Prisma ) Überprüfen Sie, ob Panorama die Informationen von der richtigen Mandanten-ID abruft und der Status „ Erfolgreich“ lautet.
   Führen Sie auf Panorama CLI den Befehl aus
   Anmeldung sich dann beim SLS-Web-Dashboard an und überprüfen Sie, ob die Mandanten-ID mit der im folgenden Befehl zurückgegebenen Mandanten-ID übereinstimmt.

> debug plugins cloud_services gpcs echo-test

7. Stellen Sie sicher, dass die Duplikatprotokollierung auf den Firewalls nicht aktiviert ist.
   Wenn die doppelte Protokollierung aktiviert ist, wird das Protokoll in SLS von Panorama nicht aus der Cloud abgerufen. Panorama fragt nur nach Protokollen ab, die nicht dupliziert sind. Dieses Verhalten kann nicht geändert werden.

SELECT * FROM panw.traffic ORDER BY time_generated DESC WHERE ((( is_dup_log is MISSING ) OR ( is_dup_log = 0 ) 

8. Überprüfen Sie im SLS- Portal im Abschnitt „Inventar“, ob alle Panorama-Seriennummern hinzugefügt wurden, einschließlich der primären und sekundären Panoramageräte.

9. Überprüfen Sie, ob die Konfiguration auf dem HA Paar von Panorama die Seriennummer des anderen Peers hat
   Panorama > Hohe Verfügbarkeit > Setup > Peer HA Serial

Administratorhandbuch zur Fehlerbehebung