Le PA-7500 ne parvient pas à voir les journaux de trafic sous l'onglet surveiller
3473
Created On 01/08/25 06:19 AM - Last Modified 03/11/25 21:21 PM
Symptom
- Impossible de voir les journaux de trafic sous l'onglet surveiller
- Le comportement est observé sur PA-7500
Environment
- PA-7500
- PANOS 11.1+
Cause
- De par sa conception, la journalisation de la session PA-7500 n'est pas enregistrée sur le disque.
- Logrcvr s'exécute sur chaque DP pour collecter les journaux et chaque DP a sa propre instance de logrcvr pour collecter les journaux de session générés localement. ogrcvr transmet les journaux du pare-feu directement de chaque DP vers des serveurs externes tels que LC. syslog ou CDL.
- MP logrcvr collecte les journaux système/configuration/alarme pour l'ensemble du système, ce qui est similaire aux autres plates-formes.
Resolution
- Il s'agit d'un comportement attendu. La journalisation de session n'est pas enregistrée sur le disque sur PA-7500.
- Configurer la transfert des journaux. Veuillez vous référer au document https://docs.paloaltonetworks.com/pan-os/11-1/pan-os-admin/ surveillance/configure-log-forwarding