查看显示代码段下DLP日志抛出错误消息“找不到片段”
6634
Created On 09/04/22 11:47 AM - Last Modified 05/09/23 05:53 AM
Symptom
- 在查看显示代码段时DLP登录GUI它会显示一条错误消息“找不到片段”
- DLP 日志文件打印类似于以下内容的错误
ERROR: [dlp-op-cmds] Tenant: Tenant_ID, Result: error, Message: snippets not found ERROR: [dlp-op-cmds] Tenant: Tenant_ID, Result: error, Message: Unable to fetch snippets as data pattern is ML pattern
Environment
- Panorama
- 企业DLP插入
Cause
- 行为是如果模式不是基于正则表达式并且文件早于 90 天，我们不会显示代码段。这是意料之中的，因为我们不提供片段ML生成的正则表达式。
Resolution
一是确保满足两个条件：
- 有一个正则表达式模式匹配
- 文件不超过 90 天