Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Les journaux des menaces sont visibles sur le GUI mais ne sont ... - Knowledge Base - Palo Alto Networks

Les journaux des menaces sont visibles sur le GUI mais ne sont pas transférés au serveur Syslog

8403
Created On 05/24/21 07:59 AM - Last Modified 03/02/23 03:58 AM


Symptom




Environment


  • Pare-feu de Palo Alto.
  • PAN-OS 9,0 et supérieurs.
  • Profils de sécurité configurés.


Cause


  • Tous les journaux de menaces ne sont pas générés par des stratégies de sécurité correspondant au trafic (et leurs profils de sécurité correspondants).
  • Exemple : Les journaux d’analyse sont générés par le profil de protection de zone configuré.


Resolution


Pour vous assurer que tous les journaux des menaces sont transférés, les paramètres suivants doivent être configurés :
  1. A Profil de transfert de journal pour transférer les journaux des menaces générés par le trafic correspondant aux stratégies de sécurité, qui est configuré sous GUI: Objets > Transfert de journaux
  2. Référencez le même profil de transfert de journal sous les zones réseau configurées avec des profils de protection de zone, qui est configuré sous GUI: Network > Zones > (ZoneName) > Log Setting
  3. Validez les modifications. Tous les journaux des menaces vont maintenant être transférés.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oM87CAE&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language