ログ転送プロファイルエラーメッセージ 1054 ログタイプフィルタ

9920

Created On 02/02/23 12:21 PM - Last Modified 03/01/24 07:54 AM

Symptom

新しいプロファイルを追加しようとしたり、既存のフィルターを編集しようとすると、以下のスクリーンショットに示すようなエラーメッセージが表示されます。

エラーメッセージが表示されない場合もありますが、構成する必要があるクエリのログを選択するためのポップアップウィンドウが動かなくなり、フィルターを保存できません。

logtype フィルタ構成エラーメッセージ

Environment

Cortex データレイク

Cause

サービス設計により、ログ転送プロファイルのバックエンド側にサイズ制限が設定されています。

ログ転送に多数のフィルターを使用する必要がある場合は、フィルターを複数のプロファイルに分割し、プロファイルごとに最大 5 つのフィルターを使用する必要があります。

Resolution

既存のプロファイルを編集できず、前述のエラーが発生する場合は、既存のプロファイルを削除し、5 つのフィルターのみを使用して再作成し、残りのフィルターをそれぞれ 5 つのフィルターを持つ 1 つ以上の追加プロファイルに追加する必要があります。
新しいプロファイルを作成しようとして、参照されているエラーが発生した場合は、5 つを超えるログタイプフィルターを設定していないことを確認してください。 5 つ以上のフィルターを使用している場合は、それらを 2 つ以上のログ転送プロファイルに分割します。
それでもエラーメッセージが表示される場合は、サポートケースを開き、調査を容易にするためにすべての関連情報を提供してください。
- CDL 実例 ID
- CDL シリアルナンバー
- CSP アカウントIDとTSG ID（可能な場合は）
- 構成したプロファイルの数は?
- 5 つ以上のフィルターを持つプロファイルはありますか?

Additional Information

への参照文書ログフィルタの作成

https://docs.paloaltonetworks.com/cortex /cortex -データレイク/cortex -data-lake-getting-started/get-started-with-log-forwarding-app /create-log-filters#id45d692f3-6f90-4a7c-bd2d-a8dc385fbf76