Alle Protokolle werden in PA-3400 Series nicht angezeigt firewall

Alle Protokolle werden in PA-3400 Series nicht angezeigt firewall

13015

Created On 01/23/23 13:47 PM - Last Modified 01/20/25 09:01 AM

Symptom

URL und Entschlüsselungsprotokolle werden nicht generiert.
Bei der Überprüfung der maximalen Logging-Rate wird diese auf 1280 cnt/s eingestellt:

> show system setting logging

Max. logging rate:            1280       cnt/s         <<<<<
Max. packet logging rate:     2560       KB/s
Traffic log generation rate:  2466       cnt/s  591840    Byte/s

Im Befehl "show counter global" werden Log_traffic_loss_queue_full oder log_threat_queue_full Zähler inkrementiert.

Environment

PA-3400 Serien-Firewalls.
PAN-OS 10.2.x und 11.0.0.

Cause

Die maximale Protokollierungsrate ist für PA-3400 Serien-Firewalls auf 1280 Protokolle/s eingestellt.
Das Löschen firewall von Protokollen beginnt, wenn die Protokollierungsrate 1280 Protokolle/s überschreitet.

Resolution

Dieses Problem wurde in PAN-OS 10.2.4 und 11.0.1 behoben PAN-206253
Der Fix erhöht die standardmäßige max. Protokollierungsrate von 1280 auf 20000 Protokolle/s.
Ein Upgrade des sollte PAN-OS das Problem beheben.

Additional Information

Als Workaround können wir die max. Logging-Rate auf 6826 erhöhen, indem wir Folgendes verwenden:

> set system setting logging max-log-rate 6826

Wenn die Protokollierungsrate jedoch 6826 Protokolle/s überschreitet, beginnt das System mit dem Löschen von Protokollen.