解析目的別チェック対象ログファイル早見表

[ymukae]

解析が必要な課題のカテゴリー別にチェック対象とすべきログファイルの早引きテーブルを用意致しました。

日々のサポート活動・ケースハンドリング業務にてお役立て下さい。

テーブルの後続には、Japan TACチームがお勧めする関連コンテンツへのリンク情報があります。

併せてご活用下さい。

	Issue Category	Notes	Daemon to check
1	Security Policy Commit and Policy Matching Log Files	Commit Errors, Traffic inconsistently matching policy, and URL Filtering	devsrv.log ms.log sysd.log pan_comm.log mp-monitor.log
2	Commit Errors on Panorama	including M-100 and M-500	configd.log mp-monitor.log
3	Routing Log Files	OSPF, BGP, Static Routing	routed.log devsrv.log mprelay.log pan_task_*.log brdagent.log sysd.log sysdagent.log vif.log  [to confirm interface link state]
4	UserID/Authentication Log Files	User-ID mapping for users or groups, UID Agent, TS Agent, and Agentless	useridd.log messages authd.log
5	High-Availability	HA connectivity and sync related problems	ha_agent.log pan_dha.log sysdagent.log
6	VPN Log Files	IKE/IPsec VPN Tunnel establishment or rekey	ikemgr.log keymgr.log mprelay.log
7	Global Protect (SSL-VPN)	GP Connectivity, authentication, and re-key/disconnect	authd.log sslvpn-error.log sslvpn-access.log appweb3-sslvpn.log sslmgr.log rasmgr.log
8	Performance Log Files	High CPU or Memory on either MP or DP	mp-monitor.log dp-monitor.log brdagent.log supervisor.log
9	Hung/Stuck Processes	Individual processes on MP or DP that are not responding or starting as expected	masterd.log masterd_apps.log masterd_detail.log
10	Platform/Hardware Log Files	Device Hardware failures such as hard disks, memory, or chipset, and boot issues.	chasd.log ehmon.log brdagent.log mprelay.log dataplane-console-output.log messages dmsesg
11	Reporting Issues	Reports fail to generate, return blank/incorrect data	report_gen.log reportd.log
12	Logging Issues	Logs fail to generate, not forwarded appropriately, or contain unexpected output/data	logd.log vldmgr.log vld0-*.logs logrcvr.log
13	Path Monitoring Failure		masterd.log masterd_apps.log masterd_detail.log pan_comm_*.log path_monitor_hb_fail_s*.log

Japan TACおすすめ関連コンテンツ

A2 & PANTS TRAINING 2 Hours Webinar

ASC Troubleshooting Cheatsheet

障害発生時の情報収集方法に関するリンク集

Palo Alto Networks Firewall ASC（認定サービスセンター）向け Troubleshooting Guide Version 1.1a (PDF)

以上