日本語 (UTF-8) boxnetダウンロードやWeb閲覧のデータフィルタリングログの「ファイル名」をスペースや無意味な数字に変更します
5557
Created On 02/16/23 00:18 AM - Last Modified 02/02/24 06:10 AM
Symptom
例えば、一部のポータルサイトにアップロードされた「PaloaltoぱろあるとTestテスト.xlsx」というファイル名の場合、ポリシーの適用は正常に動作しますが、データフィルタリングログでは以下のように日本語ファイル名が文字化けします。
admin@GPGW_587822_ap-northeast-1_nippo> show log data receive_time in last-15-minutes direction equal backward app equal boxnet-downloading Time App From Src Port Source Rule Action To Dst Port Destination Severity Src User Dst User Threat Pcap_id Rule_UUid File Name ========================================================================================== 2023/xx/xx 16:10:42 boxnet-download trust 58600 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae Paloalto Test .xlsx 2023/xx/xx 16:09:37 boxnet-download trust 58600 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae Paloalto Test .xlsx admin@GPGW_587822_ap-northeast-1_nippo> show log data receive_time in last-15-minutes direction equal backward app equal web-browsing Time App From Src Port Source Rule Action To Dst Port Destination Severity Src User Dst User Threat Pcap_id Rule_UUid File Name ========================================================================================== 2023/xx/xx 15:32:43 web-browsing trust 52005 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae 1674455557.822.40031.201129602.xlsx 2023/xx/xx 15:32:37 web-browsing trust 52001 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae 1674455552.0716.21153.201129601.xlsx
Environment
プリズマアクセス
Cause
これらのファイル名 "Paloalto Test .xlsx" または "1674455557.822.40031.201129602.xlsx" ファイル名は、実際にはこれらのポータルによって生成されたペイロードから取得されます。
Resolution
これは現在の設計に従って機能しています。