Message d’erreur du profil de transfert de journal 1054 filtres de type de journal
9960
Created On 02/02/23 12:21 PM - Last Modified 03/01/24 07:54 AM
Symptom
Un message d’erreur similaire à celui affiché dans la capture d’écran ci-dessous apparaît lorsque vous essayez d’ajouter un nouveau profil ou de modifier un filtre existant.
Vous pouvez même ne pas obtenir le message d’erreur, mais voir que la fenêtre contextuelle pour sélectionner les journaux pour la requête que vous devez configurer est bloquée, vous empêchant d’enregistrer le filtre.
Environment
Cortex Lac de données
Cause
Selon la conception du service, une limite de taille est établie côté backend pour un profil de transfert de journaux.
Si vous devez utiliser de nombreux filtres pour le transfert de journaux, vous devez diviser les filtres en plusieurs profils avec un maximum de 5 filtres par profil.
Resolution
- Si vous ne pouvez pas modifier un profil existant et obtenir l'erreur décrite précédemment, vous devez supprimer le profil existant et le recréer en utilisant uniquement 5 filtres et en ajoutant les filtres restants à un ou plusieurs profils supplémentaires avec 5 filtres chacun.
- Si vous essayez de créer un nouveau profil et d'obtenir l'erreur référencée, assurez-vous de ne pas définir plus de 5 filtres de type de journal. Si vous utilisez plus de 5 filtres, divisez-les en 2 profils de transfert de journaux ou plus.
- Si vous recevez toujours le message d'erreur, veuillez ouvrir un dossier d'assistance et fournir toutes les informations pertinentes pour faciliter l'enquête.
- CDL instance ID
- CDL numéro de série
- CSP compte ID et TSG ID (si disponible)
- Combien de profils avez-vous configurés ?
- Existe-t-il un profil avec plus de 5 filtres ?
Additional Information
Document de référence pour créer des filtres de journal
https://docs.paloaltonetworks.com/cortex/-data-lake/-data-lake-getting-started/get-started-with-log-forwarding-/cortexcortexcreate-log-filters#id45d692f3-6f90-4a7c-bd2d-a8dc385fbf76app