Symantec CloudSOC の Audit で、Palo Alto Networks の CSV フォーマットが選択されたデータソースの場合、高頻度で URL ログのみ以下のエラーで失敗する。
Input file does not contain log messages required by Audit
Palo Alto Networks のデータソースを CSV フォーマットで設定される場合は、Traffic ログおよび URL ログ を 1時間毎にアップロードする必要があります。
本事象を回避するには、以下のいずれかの方法を検討してください。
・CSVフォーマットを使用する場合は、1時間毎にTrafficおよびURLログをアップロードする。
・Syslog フォーマットを使用する(推奨)