Log Forwarding Profile Fehlermeldung 1054 logtype filters
9960
Created On 02/02/23 12:21 PM - Last Modified 03/01/24 07:54 AM
Symptom
Eine Fehlermeldung ähnlich der in der Abbildung unten angezeigten wird angezeigt, wenn Sie versuchen, ein neues Profil hinzuzufügen oder einen vorhandenen Filter zu bearbeiten.
Möglicherweise erhalten Sie die Fehlermeldung nicht einmal, sehen jedoch, dass das Popup-Fenster zur Auswahl der Protokolle für die Abfrage, die Sie konfigurieren müssen, hängen bleibt und Sie den Filter nicht speichern können.
Environment
Cortex Data Lake
Cause
Gemäß dem Dienstdesign gibt es auf der Back-End-Seite eine Größenbeschränkung für ein Protokollweiterleitungsprofil.
Wenn Sie viele Filter für die Protokollweiterleitung verwenden müssen, müssen Sie die Filter in mehrere Profile mit maximal 5 Filtern pro Profil aufteilen.
Resolution
- Wenn Sie ein vorhandenes Profil nicht bearbeiten können und der zuvor beschriebene Fehler angezeigt wird, müssen Sie das vorhandene Profil löschen und es mit nur 5 Filtern neu erstellen und die verbleibenden Filter zu einem oder mehreren zusätzlichen Profilen mit jeweils 5 Filtern hinzufügen.
- Wenn Sie versuchen, ein neues Profil zu erstellen und den referenzierten Fehler erhalten, stellen Sie sicher, dass Sie nicht mehr als 5 Logtype-Filter festlegen. Falls Sie mehr als 5 Filter verwenden, teilen Sie sie in 2 oder mehr Protokollweiterleitungsprofile auf.
- Wenn Sie die Fehlermeldung weiterhin erhalten, öffnen Sie bitte einen Supportfall und geben Sie alle relevanten Informationen an, um die Untersuchung zu erleichtern.
- CDL Instanz ID
- CDL Seriennummer
- CSP Konto ID und TSG ID (falls vorhanden)
- Wie viele Profile haben Sie konfiguriert?
- Gibt es ein Profil mit mehr als 5 Filtern?
Additional Information
Referenzdokument zum Erstellen von Protokollfiltern
https://docs.paloaltonetworks.com/cortex/-data-lake/-data-lake-getting-started/get-started-with-log-forwarding-/cortexcortexcreate-log-filters#id45d692f3-6f90-4a7c-bd2d-a8dc385fbf76app