topic Re: PA-VM-100 No traffic logging in General Topics https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30335#M22183 <HTML><HEAD></HEAD><BODY><P>Do a show session all and see which rule its hitting. by&nbsp; doing a show session id &lt;idnumber&gt;</P><P></P><P>Once you have the rule it is hitting then check if you have logging enabled on that rule, if it says rule: default then it wont be logged.</P><P></P><P>And if you still don't see the traffic, do debug log-receiver statistics and see if any traffic logs are written.</P><P></P><P>HTH</P><P></P><P>Deepak</P></BODY></HTML> Tue, 15 Apr 2014 15:42:32 GMT dpalani 2014-04-15T15:42:32Z PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30334#M22182 <HTML><HEAD></HEAD><BODY><P>Hi,</P><P></P><P>I have just installed VM Series and configured it. Traffic goes through, rules are working but there is no logs in the monitor page.</P><P>I haven't installed the license yet because I want to be sure that I want to keep it as I configured and without errors.</P><P></P><P>I will try to provide more details;</P><P>PA Version: 6.0.0</P><P>VM version: ESXi: 5.1 vSphere:5.1 vCenter:5.1<BR />4 vCPU 4096MB Memory</P><P>10 Network Adapters, all VMXNET3 driver</P><P>Promiscuous Mode enabled on all of the Port Groups and Distributed Switches.</P><P></P><P>When I use the command</P><PRE __default_attr="plain" __jive_macro_name="code" class="_jivemacro_uid_13974973690986869 jive_text_macro jive_macro_code" jivemacro_uid="_13974973690986869" modifiedtitle="true"> <P>show counter global filer</P> </PRE><P>It gives the below output:</P><PRE __default_attr="plain" __jive_macro_name="code" class="jive_text_macro jive_macro_code _jivemacro_uid_13974974330148784" jivemacro_uid="_13974974330148784"> <P>Global counters:</P> <P>Elapsed time since last sampling: 9.110 seconds</P> <P></P> <P>name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; value&nbsp;&nbsp;&nbsp;&nbsp; rate severity&nbsp; category&nbsp; aspect&nbsp;&nbsp;&nbsp; description</P> <P>--------------------------------------------------------------------------------</P> <P>pkt_recv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 281852&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 39 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; packet&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Packets received</P> <P>pkt_sent&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27086&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; packet&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Packets transmitted</P> <P>session_allocated&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2105&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Sessions allocated</P> <P>session_freed&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2091&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Sessions freed</P> <P>session_installed&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2035&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Sessions installed</P> <P>session_discard&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 548&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Session set to discard by security policy check</P> <P>flow_rcv_err&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 47&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parse&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: flow stage receive error</P> <P>flow_rcv_dot1q_tag_err&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 15170&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parse&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: 802.1q tag not configured</P> <P>flow_no_interface&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 15170&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parse&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: invalid interface</P> <P>flow_ipv6_disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parse&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: IPv6 disabled on interface</P> <P>flow_policy_nat_land&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 38&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; Session setup: source NAT IP allocation result i</P> <P>n LAND attack</P> <P>flow_tcp_non_syn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 169&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; Non-SYN TCP packets without session match</P> <P>flow_tcp_non_syn_drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 169&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; Packets dropped: non-SYN TCP without session mat</P> <P>ch</P> <P>flow_fwd_l3_noarp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 670&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; forward&nbsp;&nbsp; Packets dropped: no ARP</P> <P>flow_action_predict&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 32&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Predict sessions created</P> <P>flow_action_close&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 512&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; TCP sessions closed via injecting RST</P> <P>flow_arp_pkt_rcv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 239780&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP packets received</P> <P>flow_arp_pkt_xmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 672&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP packets transmitted</P> <P>flow_arp_pkt_replied&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 57&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP requests replied</P> <P>flow_arp_pkt_learned&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP entry learned</P> <P>flow_arp_rcv_gratuitous&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Gratuitous ARP packets received</P> <P>flow_arp_rcv_err&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP receive error</P> <P>flow_arp_resolve_xmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 672&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP resolution packets transmitted</P> <P>flow_host_pkt_rcv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 134&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Packets received from control plane</P> <P>flow_host_pkt_xmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2134&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Packets transmitted to control plane</P> <P>flow_host_decap_err&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 42&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: decapsulation error from contro</P> <P>l plane</P> <P>flow_host_service_allow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 70&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Device management session allowed</P> <P>flow_host_service_deny&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Device management session denied</P> <P>flow_host_service_unknown&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Session discarded: unknown application to contro</P> <P>l plane</P> <P>flow_host_vardata_rate_limit_ok&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 41&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Host vardata not sent: rate limit ok</P> <P>appid_ident_by_icmp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 15&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Application identified by icmp type</P> <P>appid_ident_by_heuristics&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Application identified by heuristics</P> <P>appid_post_pkt_queued&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; resource&nbsp; The total trailing packets queued in AIE</P> <P>appid_ident_by_dport_first&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 477&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Application identified by L4 dport first</P> <P>appid_proc&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1178&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of packets processed by Application i</P> <P>dentification</P> <P>appid_use_dfa_1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 275&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of packets using the second DFA table</P> <P>appid_unknown_max_pkts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of unknown applications caused by max</P> <P>. packets reached</P> <P>appid_unknown_udp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 26&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of unknown UDP applications after app</P> <P> engine</P> <P>appid_unknown_fini&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of unknown applications</P> <P>appid_unknown_fini_empty&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 364&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of unknown applications because of no</P> <P> data</P> <P>appid_skip_terminal&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 79&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The dfa result is terminal</P> <P>nat_dynamic_port_xlat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2022&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; resource&nbsp; The total number of dynamic_ip_port NAT translat</P> <P>e called</P> <P>nat_dynamic_port_release&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2047&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; resource&nbsp; The total number of dynamic_ip_port NAT release </P> <P>called</P> <P>dfa_sw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8126&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dfa&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The total number of dfa match using software</P> <P>tcp_drop_packet&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 warn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; packets dropped because of failure in tcp reasse</P> <P>mbly</P> <P>tcp_case_1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; tcp reassembly case 1</P> <P>tcp_case_2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 226&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; tcp reassembly case 2</P> <P>ctd_sml_exit_detector_i&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 268&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of sessions with sml exit in detector</P> <P> i </P> <P>appid_bypass_no_ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; appid bypass due to no ctd</P> <P>ctd_handle_reset_and_url_exit&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 39&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Handle reset and url exit</P> <P>ctd_stop_proc&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; ctd stop proc</P> <P>ctd_err_bypass&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 268&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; ctd error bypass</P> <P>ctd_run_pattern_match_failure&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 807&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Run pattern match failure</P> <P>ctd_run_detector_i&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; run detector_i</P> <P>ctd_do_pattern_match&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 287&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; do pattern match</P> <P>ctd_sml_vm_run_impl_opcodeexit&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 268&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; SML VM opcode exit</P> <P>ctd_sml_vm_run_impl_immed8000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 29&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; SML VM immed8000</P> <P>ctd_sml_opcode_set_file_type&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 51&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; sml opcode set file type</P> <P>ctd_sml_cache_conflict&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of sml cache conflict</P> <P>aho_too_many_matches&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; aho&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; too many signature matches within one packet</P> <P>aho_sw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5403&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; aho&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The total usage of software for AHO</P> <P>ctd_appid_reassign&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 697&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; appid was changed</P> <P>ctd_decoder_reassign&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 27&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; decoder was changed</P> <P>ctd_url_block&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 492&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; sessions blocked by url filtering</P> <P>ctd_pkt_slowpath&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 6584&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Packets processed by slowpath</P> <P>log_uid_req_cnt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system&nbsp;&nbsp;&nbsp; Number of uid request logs</P> <P>log_traffic_cnt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2322&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system&nbsp;&nbsp;&nbsp; Number of traffic logs</P> <P>log_pkt_diag_us&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 47&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system&nbsp;&nbsp;&nbsp; Time (us) spend on writing packet-diag logs</P> <P>zip_process_sw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; zip&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The total number of zip software decompress proc</P> <P>ess</P> <P>ssl_hsm_up_down_event_rcv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ssl&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of HSM up/down events received</P> <P>pkt_send_out&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 24952&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; packet&nbsp;&nbsp;&nbsp; resource&nbsp; Packets entered module send stage out</P> <P>--------------------------------------------------------------------------------</P> <P>Total counters shown: 71</P> <P>--------------------------------------------------------------------------------</P> </PRE><P></P><P></P><P>After when I use the command:</P><PRE __default_attr="plain" __jive_macro_name="code" class="jive_text_macro jive_macro_code _jivemacro_uid_13974974683241906" jivemacro_uid="_13974974683241906"> <P>show counter global filter delta yes</P> </PRE><P>It gives me the below output:</P><PRE __default_attr="plain" __jive_macro_name="code" class="jive_text_macro jive_macro_code _jivemacro_uid_13974975058097901" jivemacro_uid="_13974975058097901"> <P>Global counters:</P> <P>Elapsed time since last sampling: 132.101 seconds</P> <P></P> <P>name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; value&nbsp;&nbsp;&nbsp;&nbsp; rate severity&nbsp; category&nbsp; aspect&nbsp;&nbsp;&nbsp; description</P> <P>--------------------------------------------------------------------------------</P> <P>pkt_recv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5953&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 45 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; packet&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Packets received</P> <P>pkt_sent&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 42&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; packet&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Packets transmitted</P> <P>session_allocated&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Sessions allocated</P> <P>session_freed&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Sessions freed</P> <P>session_installed&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Sessions installed</P> <P>session_discard&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; resource&nbsp; Session set to discard by security policy check</P> <P>flow_rcv_dot1q_tag_err&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 491&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parse&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: 802.1q tag not configured</P> <P>flow_no_interface&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 491&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parse&nbsp;&nbsp;&nbsp;&nbsp; Packets dropped: invalid interface</P> <P>flow_tcp_non_syn&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; Non-SYN TCP packets without session match</P> <P>flow_tcp_non_syn_drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; session&nbsp;&nbsp; Packets dropped: non-SYN TCP without session mat</P> <P>ch</P> <P>flow_action_close&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 drop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; TCP sessions closed via injecting RST</P> <P>flow_arp_pkt_rcv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5418&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 41 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; arp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ARP packets received</P> <P>flow_host_pkt_xmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 32&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; flow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mgmt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Packets transmitted to control plane</P> <P>appid_proc&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of packets processed by Application i</P> <P>dentification</P> <P>appid_unknown_fini_empty&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; appid&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The number of unknown applications because of no</P> <P> data</P> <P>nat_dynamic_port_xlat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; resource&nbsp; The total number of dynamic_ip_port NAT translat</P> <P>e called</P> <P>nat_dynamic_port_release&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; resource&nbsp; The total number of dynamic_ip_port NAT release </P> <P>called</P> <P>dfa_sw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dfa&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The total number of dfa match using software</P> <P>ctd_run_pattern_match_failure&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Run pattern match failure</P> <P>aho_sw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; aho&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; The total usage of software for AHO</P> <P>ctd_appid_reassign&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; appid was changed</P> <P>ctd_url_block&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; sessions blocked by url filtering</P> <P>ctd_pkt_slowpath&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pktproc&nbsp;&nbsp; Packets processed by slowpath</P> <P>log_traffic_cnt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system&nbsp;&nbsp;&nbsp; Number of traffic logs</P> <P>pkt_send_out&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 info&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; packet&nbsp;&nbsp;&nbsp; resource&nbsp; Packets entered module send stage out</P> <P>--------------------------------------------------------------------------------</P> <P>Total counters shown: 25</P> <P>--------------------------------------------------------------------------------</P> </PRE><P></P><P>All ideas are appreciated.</P></BODY></HTML> Mon, 14 Apr 2014 17:49:01 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30334#M22182 CLIGURU 2014-04-14T17:49:01Z Re: PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30335#M22183 <HTML><HEAD></HEAD><BODY><P>Do a show session all and see which rule its hitting. by&nbsp; doing a show session id &lt;idnumber&gt;</P><P></P><P>Once you have the rule it is hitting then check if you have logging enabled on that rule, if it says rule: default then it wont be logged.</P><P></P><P>And if you still don't see the traffic, do debug log-receiver statistics and see if any traffic logs are written.</P><P></P><P>HTH</P><P></P><P>Deepak</P></BODY></HTML> Tue, 15 Apr 2014 15:42:32 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30335#M22183 dpalani 2014-04-15T15:42:32Z Re: PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30336#M22184 <HTML><HEAD></HEAD><BODY><P>I had the same problem</P><P>I tried many things to solve</P><P>at last I used a trial 1 month license and registered the Vm</P><P>now log comes !!! very strange</P></BODY></HTML> Tue, 15 Apr 2014 17:23:00 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30336#M22184 Retired Member 2014-04-15T17:23:00Z Re: Re: PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30337#M22185 <HTML><HEAD></HEAD><BODY><P>Thank you for the input. I have checked the session. rule was something I wrote and it have logging enabled. Actually I tried session start, end and both of them together.</P><P>Then I tried "debug log-receiver statistics" and you can see the results below;</P><P></P><PRE __default_attr="plain" __jive_macro_name="code" class="jive_text_macro jive_macro_code _jivemacro_uid_13975930463325885" jivemacro_uid="_13975930463325885" modifiedtitle="true"> <P>Logging statistics</P> <P>------------------------------ -----------</P> <P>Log incoming rate:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1/sec</P> <P>Log written rate:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1/sec</P> <P>Corrupted packets:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Corrupted URL packets:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Logs discarded (queue full):&nbsp;&nbsp; 0</P> <P>Traffic logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 79950</P> <P>URL logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Wildfire logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Anti-virus logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Spyware logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Attack logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Vulnerability logs written:&nbsp;&nbsp;&nbsp; 0</P> <P>Fileext logs written:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>URL cache age out count:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>URL cache full count:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>URL cache key exist count:&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Traffic alarms dropped due to sysd write failures: 0</P> <P>Traffic alarms dropped due to global rate limiting: 0</P> <P>Traffic alarms dropped due to each source rate limiting: 0</P> <P>Traffic alarms generated count:&nbsp; 0</P> <P>Log Forward count:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>Log Forward discarded (queue full) count: 0</P> <P>Log Forward discarded (send error) count: 0</P> <P></P> <P>Summary Statistics:</P> <P>Num current drop entries in trsum:0</P> <P>Num cumulative drop entries in trsum:0</P> <P>Num current drop entries in thsum:0</P> <P>Num cumulative drop entries in thsum:0</P> <P></P> <P>External Forwarding stats:</P> <P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Type&nbsp; Enqueue Count&nbsp;&nbsp;&nbsp;&nbsp; Send Count&nbsp;&nbsp;&nbsp;&nbsp; Drop Count&nbsp;&nbsp;&nbsp; Queue Depth&nbsp;&nbsp;&nbsp;&nbsp; Send Rate(last 1min)</P> <P>&nbsp;&nbsp;&nbsp; syslog&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; snmp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>&nbsp;&nbsp;&nbsp;&nbsp; email&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> <P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; raw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0</P> </PRE><P></P><P>Where should I go from here?</P></BODY></HTML> Tue, 15 Apr 2014 20:18:17 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30337#M22185 CLIGURU 2014-04-15T20:18:17Z Re: Re: PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30338#M22186 <HTML><HEAD></HEAD><BODY><P>I was afraid someone would said that <SPAN __jive_emoticon_name="happy"></SPAN></P><P>I couldn't find any documents that says I should register it before I see the logs and would love to hear from PA that it is a requirement if it is. I am keeping that solution as a last resort. Thanks.</P></BODY></HTML> Tue, 15 Apr 2014 20:20:45 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30338#M22186 CLIGURU 2014-04-15T20:20:45Z Re: PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30339#M22187 <HTML><HEAD></HEAD><BODY><P>I installed the license and wait for a day but I can see the logs now. Thank you <A href="https://live.paloaltonetworks.com/u1/12079">panos</A></P></BODY></HTML> Sun, 27 Apr 2014 10:42:31 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/30339#M22187 CLIGURU 2014-04-27T10:42:31Z Re: Re: PA-VM-100 No traffic logging https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/348570#M86746 <P>As you already discovered this is per design. I believe not only Palo Alto but any registered partner can issue 30days VM-100 licenses.</P><P>It is a well-known limitation documented in the admin guides and KB here - <A href="https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm2mCAC" target="_self">No Logging in Unlicensed VM-Series Firewall</A></P> Fri, 11 Sep 2020 12:31:40 GMT https://live.paloaltonetworks.com/t5/general-topics/pa-vm-100-no-traffic-logging/m-p/348570#M86746 SergGur 2020-09-11T12:31:40Z