日志转发配置文件错误消息 1054 日志类型过滤器
10527
Created On 02/02/23 12:21 PM - Last Modified 03/01/24 07:54 AM
Symptom
尝试添加新配置文件或编辑现有过滤器时，会出现类似于下面屏幕截图中显示的错误消息。
您甚至可能没有收到错误消息，但会看到为您需要配置的查询选择日志的弹出窗口卡住了，阻止您保存过滤器。
Environment
Cortex 数据湖
Cause
根据服务设计，在后端为日志转发配置文件建立了大小限制。
如果您需要使用多个过滤器进行日志转发，则需要将过滤器拆分为多个配置文件，每个配置文件最多 5 个过滤器。
Resolution
- 如果您无法编辑现有配置文件并出现上述错误，则需要删除现有配置文件并仅使用 5 个过滤器重新创建它，并将剩余的过滤器添加到一个或多个额外的配置文件中，每个配置文件有 5 个过滤器。
- 如果您尝试创建新配置文件并收到引用错误，请确保您设置的日志类型过滤器不超过 5 个。 如果您使用超过 5 个过滤器，请将它们分成 2 个或更多日志转发配置文件。
- 如果您仍然收到错误消息，请创建一个支持案例并提供所有相关信息以便于调查。
- CDL 实例 ID
- CDL 序列号
- CSP 帐户ID和TSG ID（如果可供使用的话）
- 您配置了多少配置文件？
- 是否有超过 5 个过滤器的配置文件？
Additional Information
参考文件到创建日志过滤器
https://docs.paloaltonetworks.com/cortex /cortex -数据湖/cortex -data-lake-getting-started/get-started-with-log-forwarding-app /创建日志过滤器#id45d692f3-6f90-4a7c-bd2d-a8dc385fbf76