Mensaje de error del perfil de reenvío de registros 1054 filtros de tipo de registro
9960
Created On 02/02/23 12:21 PM - Last Modified 03/01/24 07:54 AM
Symptom
Aparece un mensaje de error similar al que se muestra en la captura de pantalla siguiente al intentar agregar un nuevo perfil o editar un filtro existente.
Es posible que incluso no reciba el mensaje de error, pero vea que la ventana emergente para seleccionar los registros para la consulta que necesita configurar se atasca, lo que le impide guardar el filtro.
Environment
Cortex Data Lake
Cause
Según el diseño del servicio, hay un límite de tamaño establecido en el lado del backend para un perfil de reenvío de registros.
Si necesita usar muchos filtros para el reenvío de registros, debe dividir los filtros en varios perfiles con un máximo de 5 filtros por perfil.
Resolution
- Si no puede editar un perfil existente y obtener el error descrito anteriormente, debe eliminar el perfil existente y volver a crearlo usando solo 5 filtros y agregando los filtros restantes a uno o más perfiles adicionales con 5 filtros cada uno.
- Si está intentando crear un nuevo perfil y obtiene el error al que se hace referencia, asegúrese de no establecer más de 5 filtros de tipo de registro. En caso de que esté utilizando más de 5 filtros, divídalos en 2 o más perfiles de reenvío de registros.
- Si sigue recibiendo el mensaje de error, abra un caso de soporte y proporcione toda la información relevante para facilitar la investigación.
- CDL Ejemplo ID
- CDL número de serie
- CSP cuenta ID y TSG ID (si está disponible)
- ¿Cuántos perfiles has configurado?
- ¿Hay algún perfil con más de 5 filtros?
Additional Information
Documento de referencia para crear filtros de registro
https://docs.paloaltonetworks.com/cortex/-data-lake/-data-lake-getting-started/get-started-with-log-forwarding-/cortexcortexcreate-log-filters#id45d692f3-6f90-4a7c-bd2d-a8dc385fbf76app