Symantec CloudSOC (以下、CASB )の AUDIT で、Palo Alto のログを CASB ポータルより Web アップロードした場合、以下のエラーメッセージによりログの処理に失敗します。
「 Input file does not contain log message required by Audit 」
パロアルト ログを CASB ポータルから Web にアップロードするときに、ログ分析に使用される辞書データに問題がありました。 これにより、CASB GUI からの Palo Alto ログの Web アップロードで Web アップロードが失敗しました。
この問題は、CloudSOC 3.147 アップデートで修正されました。
参考のため:
https://techdocs.broadcom.com/us/en/symantec-security-software/information-security/symantec-cloudsoc/cloud/release-notes/CloudSOC-Release-Notes-Archive/cloudsoc-release-notes-archive/cloudsoc-3147-rn.html
すべての CloudSOC リリース ノート:
https://techdocs.broadcom.com/us/en/symantec-security-software/information-security/symantec-cloudsoc/cloud/release-notes.html