Verzögerung bei der Panorama-Protokollabfrage, wenn CDL konfiguriert ist
3683
Created On 01/11/23 15:07 PM - Last Modified 01/03/25 08:02 AM
Symptom
- Beim Abfragen von Protokollen unter einer bestimmten Gerätegruppe , während CDL konfiguriert ist und der Zeitfilter auf „Alle“ eingestellt ist.
- Die Suche dauert lange, was zu einer Verzögerung beim Abrufen der Protokolle führt.
Environment
- Panorama-Geräte.
- Cortex Data Lake-Lizenz.
- Alle PAN-OS-Versionen.
Cause
Gemäß dem Design sendet Panorama die Abfrage gleichzeitig an die Protokollsammler und CDL und zeigt das Ergebnis erst an, wenn alle Abfragen abgeschlossen sind.
Resolution
Reduzieren Sie den Zeitfilter im Intervall Dropdown auf 7 Tage oder weniger.
Additional Information
Um die Abfragen und ihre Antwort zu überprüfen, verwenden Sie:
> show query jobs