介绍有关增强型防火墙服务 (EFS) 相关企业和操作员 Orchestrator 事件的详细信息。
企业级 EFS 事件
| 事件 | 在 Orchestrator UI 上的显示方式 | 严重性 | 生成方 | 生成时间 | 添加事件的版本 | 已弃用 |
|---|---|---|---|---|---|---|
| MGD_ATPUP_INVALID_IDPS_SIGNATURE |
MGD_ATPUP_INVALID_IDPS_SIGNATURE |
错误 |
SD-WAN Edge (MGD) | 在存在无效 suricata 软件包时生成。 |
5.2 | |
| MGD_ATPUP_DOWNLOAD_IDPS_SIGNATURE_FAILED |
MGD_ATPUP_DOWNLOAD_IDPS_SIGNATURE_FAILED |
错误 |
SD-WAN Edge (MGD) | 在下载 suricata 软件包失败时生成。 |
5.2 | |
| MGD_ATPUP_DECRYPT_IDPS_SIGNATURE_FAILED |
MGD_ATPUP_DECRYPT_IDPS_SIGNATURE_FAILED |
错误 |
SD-WAN Edge (MGD) | 在解压缩 suricata 软件包失败时生成。 | 5.2 | |
| MGD_ATPUP_APPLY_IDPS_SIGNATURE_FAILED |
MGD_ATPUP_APPLY_IDPS_SIGNATURE_FAILED |
错误 |
SD-WAN Edge (MGD) | 由于应用 Suricata 文件时出错而生成。 |
5.2 | |
| MGD_ATPUP_APPLY_IDPS_SIGNATURE_SUCCEEDED |
MGD_ATPUP_APPLY_IDPS_SIGNATURE_SUCCEEDED |
信息 | SD-WAN Edge (MGD) | 在成功应用了 suricata 文件时生成。 |
5.2 | |
| MGD_ATPUP_STANDBY_UPDATE_START |
MGD_ATPUP_STANDBY_UPDATE_START |
信息 | SD-WAN Edge (MGD) | 在启动了具有新 EFS IDPS 特征码版本的 HA 备用更新时生成。 |
5.2 | |
| MGD_ATPUP_STANDBY_UPDATE_FAILED |
MGD_ATPUP_STANDBY_UPDATE_FAILED |
错误 | SD-WAN Edge (MGD) | 在具有新 EFS IDP 特征码版本的 HA 备用更新失败时生成。 |
5.2 | |
| MGD_ATPUP_STANDBY_UPDATED |
MGD_ATPUP_STANDBY_UPDATED |
信息 | SD-WAN Edge (MGD) | 在成功应用了具有新 EFS IDPS 特征码版本的 HA 备用更新时生成。 |
5.2 |
操作员级 EFS 事件
| 事件 | 在 Orchestrator UI 上的显示方式 | 严重性 | 生成方 | 生成时间 | 添加事件的版本 | 已弃用 |
|---|---|---|---|---|---|---|
| IDPS_SIGNATURE_VCO_VERSION_CHECK_FAIL | 从本地数据库查询现有特征码版本失败 (Querying existing signature version from local DB failed) | 错误 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业无法从 Orchestrator 的本地数据库中检索现有 suricata 特征码版本时。 | 5.2.0 | |
| IDPS_SIGNATURE_GSM_VERSION_CHECK_FAIL | 从 GSM 查询特征码元数据失败 (Querying signature metadata from GSM failed) | 错误 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业无法从 GSM 检索现有 suricata 特征码元数据（包括特征码版本）时。 | 5.2.0 | |
| IDPS_SIGNATURE_SKIP_DOWNLOAD_NO_UPDATE | 由于特征码版本没有变化，正在跳过特征码下载 (Skipping signature download due to no change in signature version) | 信息 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业由于 suricata 特征码文件版本没有变化而跳过 suricata 特征码文件下载时。 | 5.2.0 | |
| IDPS_SIGNATURE_STORE_FAILURE_NO_PATH | 未设置要存储特征码文件的文件存储路径 (Filestore path not set to store signature file) | 错误 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业由于未设置文件存储路径而无法存储 suricata 特征码文件时。 | 5.2.0 | |
| IDPS_SIGNATURE_DOWNLOAD_SUCCESS | 已成功从 GSM 下载特征码文件 (Successfully downloaded signature file from GSM) | 信息 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业成功从 GSM 下载 suricata 特征码文件时。 | 5.2.0 | |
| IDPS_SIGNATURE_DOWNLOAD_FAILURE | 未能从 GSM 下载特征码文件 (Failed to download signature file from GSM) | 错误 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业无法从 GSM 下载 suricata 特征码文件时。 | 5.2.0 | |
| IDPS_SIGNATURE_STORE_SUCCESS | 已成功在文件存储中存储特征码文件 (Successfully stored the signature file in filestore) | 信息 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业成功将 suricata 特征码文件存储在本地文件存储中时。 | 5.2.0 | |
| IDPS_SIGNATURE_STORE_SIGNATURE_FAILURE | 未能在文件存储中存储特征码文件 (Failed to store the signature file in filestore) | 错误 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业无法将 suricata 特征码文件存储在本地文件存储中时。 | 5.2.0 | |
| IDPS_SIGNATURE_METADATA_INSERT_SUCCESS | 已成功将特征码文件的元数据添加到本地数据库 (Successfully added metadata of the signature file to local DB) | 信息 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业成功将 suricata 特征码文件的元数据添加到本地数据库中时。 | 5.2.0 | |
| IDPS_SIGNATURE_METADATA_INSERT_FAILURE | 无法将特征码文件的元数据添加到本地数据库 (Failure to add metadata of the signature file to local DB) | 错误 | SASE Orchestrator | 在 SASE Orchestrator 后端轮询作业无法将 suricata 特征码文件的元数据添加到本地数据库中时。 | 5.2.0 |
