Impossible d’enregistrer le profil du serveur Syslog avec l’erreur « Échec de l’opération : le nœud peut comporter au maximum 2048 caractères »

• Configurer le profil du serveur Syslog
• Cliquez sur « OK » après la configuration.
• Le message d’erreur « Échec de l’opération : le nœud peut comporter au maximum 2048 caractères » s’affiche

• Pare-feu ou Panorama de Palo Alto
• PAN-OS 10.2.0
• Profil Syslog

• Des formats de journaux personnalisés CEF ont été définis dans la configuration du profil du serveur syslog
• La longueur de certains d’entre eux a dépassé le nombre de caractères pris en charge (2048)

Supprimez les caractères non imprimables du format de style CEF à l’origine du problème.

1. ÉTAPE 1. Identifiez le type de journal à l’origine du problème. Cela se trouve dans la fenêtre Échec de l’opération reçue lors de la tentative d’enregistrement de la configuration du profil du serveur Syslog .

2. ÉTAPE 2. Dans la fenêtre Profil du serveur Syslog , accédez à l’onglet Format de journal personnalisé et recherchez le type de journal à portée de main. Cliquez sur la zone de format du journal pour la modifier.

3. ÉTAPE 3. Dans la fenêtre Modifier le format du journal, copiez le format de journal personnalisé CEF et collez-le dans un éditeur de texte tel que Notepad++ ou Sublime Text.

4. ÉTAPE 4. Activez l’éditeur de texte pour afficher les caractères non imprimables. Lorsque vous copiez/collez directement des formats de journal CEF à partir de guides PDF d’intégration PAN-OS, il est courant de voir des caractères CR/LF ajoutés à la fin de chaque ligne.

Le processus d’affichage des caractères non imprimables est différent d’un éditeur de texte à l’autre. Pour Notepad++, accédez à Afficher > Afficher le symbole > Afficher tous les caractères.

5. ÉTAPE 5. Supprimez manuellement les caractères CR/LF à l’aide de l’éditeur de texte et collez la sortie effacée dans la fenêtre Modifier le format du journal . Sélectionnez OK pour enregistrer les modifications, puis sélectionnez OK dans la fenêtre Profil du serveur Syslog.

6. ÉTAPE 6. Si le problème persiste après la suppression des caractères non imprimables, il sera nécessaire de supprimer certains champs du journal pour continuer à réduire la longueur à moins de 2048 caractères.

Dans cet exemple, les champs suivants ont été supprimés du journal des menaces :

PanDstEDL=$dst_edl PanGPHostID=$hostid PanEPSerial=$serialnumber PanSrcDAG=$src_dag PanDstDAG=$dst_dag PanHASessionOwner=$session_owner PanTimeHighRes=$high_res_timestamp PanASServiceType=$nssai_sst PanASServiceDiff=$nssai_sd

Reportez-vous à la section Descriptions des champs Syslog pour obtenir la description de chaque champ en fonction du type de journal :

7. ÉTAPE 7. Collez la sortie effacée dans la fenêtre Modifier le format du journal . Sélectionnez OK pour enregistrer les modifications, puis sélectionnez OK dans la fenêtre Profil du serveur Syslog. Si la longueur du format de style CEF est inférieure à 2048 caractères, la configuration doit être enregistrée sans erreur.