Tous les journaux ne sont pas visibles sur PA-3400 la série firewall

Tous les journaux ne sont pas visibles sur PA-3400 la série firewall

12995

Created On 01/23/23 13:47 PM - Last Modified 01/20/25 09:01 AM

Symptom

URL et Les journaux de déchiffrement ne sont pas générés.
Lors de la vérification du taux d’enregistrement maximal, il est réglé sur 1280 cnt/s :

> show system setting logging

Max. logging rate:            1280       cnt/s         <<<<<
Max. packet logging rate:     2560       KB/s
Traffic log generation rate:  2466       cnt/s  591840    Byte/s

Dans la commande « show counter global », les compteurs Log_traffic_loss_queue_full ou log_threat_queue_full s’incrémentent.

Environment

PA-3400 Pare-feu de série.
PAN-OS 10.2.x et 11.0.0.

Cause

Le taux d’enregistrement Max. est défini sur 1280 journaux/s pour PA-3400 les pare-feu de série.
Le firewall commence à supprimer les journaux lorsque le taux de journalisation dépasse 1280 journaux/s.

Resolution

Ce problème est résolu via PAN-206253 dans les PAN-OS versions 10.2.4 et 11.0.1
Le correctif augmente le taux de journalisation Max . par défaut de 1280 à 20000 journaux/s.
La mise à niveau du PAN-OS devrait résoudre le problème.

Additional Information

Pour contourner le problème, nous pouvons augmenter le taux d’enregistrement Max. à 6826 en utilisant:

> set system setting logging max-log-rate 6826

Toutefois, si le taux de journalisation dépasse 6826 journaux/s, le système commencera à supprimer les journaux.