L’affichage de l’affichage de l’extrait de code sous DLP les journaux génère un message d’erreur « extraits introuvables »

L’affichage de l’affichage de l’extrait de code sous DLP les journaux génère un message d’erreur « extraits introuvables »

6602
Created On 09/04/22 11:47 AM - Last Modified 05/09/23 05:54 AM


Symptom


  • Lors de l’affichage de l’affichage de l’extrait de code sous DLP les journaux sur le GUI affiche, il afficherait un message d’erreur « extraits introuvables »
  • DLP Le fichier journal imprime des erreurs semblables aux suivantes
ERROR: [dlp-op-cmds] Tenant: Tenant_ID, Result: error, Message: snippets not found
ERROR: [dlp-op-cmds] Tenant: Tenant_ID, Result: error, Message: Unable to fetch snippets as data pattern is ML pattern


Environment


  • Panorama
  • Plug-in d’entreprise DLP


Cause


  • Le comportement est que nous n'affichons pas l'extrait si le modèle n'est pas basé sur des regex et que les fichiers datent de plus de 90 jours. Ce serait normal puisque nous ne donnons pas d'extraits pour ML les regex générées.


Resolution


Un pour s’assurer que les deux conditions sont remplies :
  1. Il existe une correspondance de modèle regex
  2. Les fichiers ne datent pas de plus de 90 jours


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wlTaCAI&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language