인증 만료로 인해 Strata Logging Service가 syslog 서버 로 로그를 전달하는 것을 중단했습니다.

Strata Logging Service가 syslog_ng 로의 로그 포워딩 중단합니다. 이러한 유형의 오류를 식별하는 가장 좋은 방법은 양쪽에서 조사하는 것입니다.

Strata 로깅 서비스:

로그 전달 실행->로그 전달 프로필->연결 테스트 . 인증 만료된 경우 다음 오류가 표시됩니다. 이 예는 인증 2024년 9월 23일에 만료되었음을 보여줍니다.

서버와의 TLS 핸드셰이크가 실패했습니다.

NotAfter: 월요일 9월 23일 01:31:53 GMT 2024

시스템 로그:

인증 불명

• Prisma Access 또는 NGFW로 구성된 Strata 로깅 서비스 인프라
• syslog_ng라는 Linux 기반 syslog 서버

다음 단계를 따라가면 문제와 해결책을 좁힐 수 있습니다.

• TCP 연결이 ESTABLISHED 상태 인지 확인하십시오. syslog 서버 CLI 세션 에서 다음 명령을 실행하십시오.

netstat -n | grep ESTABLISHED

• 네트워크 방화벽 내에서 특정 지역의 SLS 인프라 IP가 열려 있는지 확인하십시오. 다음 문서를 참조하십시오.

https://docs.paloaltonetworks.com/strata-logging-service/administration/overview/supported-regions

• syslog 서버 CLI 세션 에서 인증 유효한지 확인하세요.

openssl s_client -서버 이름 -연결하다 2>/dev/ NULL | openssl x509 -noout -날짜

• 인증 만료된 경우 유효한 인증서로 교체합니다. 인증 만료되지 않은 경우 Palo Alto 기술 지원팀과 협력하는 것이 가장 좋습니다.
• 인증 유효하면 Strata Logging Service에서 테스트 연결 실행을 통해 TLS 연결이 안정적인지 확인하세요.