Verzögerung bei der Panorama-Protokollabfrage, wenn CDL konfiguriert ist

Verzögerung bei der Panorama-Protokollabfrage, wenn CDL konfiguriert ist

3683
Created On 01/11/23 15:07 PM - Last Modified 01/03/25 08:02 AM


Symptom


  • Beim Abfragen von Protokollen unter einer bestimmten Gerätegruppe , während CDL konfiguriert ist und der Zeitfilter auf „Alle“ eingestellt ist.
  • Die Suche dauert lange, was zu einer Verzögerung beim Abrufen der Protokolle führt.


Environment


  • Panorama-Geräte.
  • Cortex Data Lake-Lizenz.
  • Alle PAN-OS-Versionen.


Cause


Gemäß dem Design sendet Panorama die Abfrage gleichzeitig an die Protokollsammler und CDL und zeigt das Ergebnis erst an, wenn alle Abfragen abgeschlossen sind.


Resolution


Reduzieren Sie den Zeitfilter im Intervall Dropdown auf 7 Tage oder weniger.

Additional Information


Um die Abfragen und ihre Antwort zu überprüfen, verwenden Sie:

> show query jobs


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kGDTCA2&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language