Cómo configurar un M-100 para que funcione como un colector de registro y un panorama

Resumen

Este documento describe los pasos para configurar un Palo Alto Networks M-100 para que funcione como selector de panorama y log.

Pasos

Para configurar panorama para administrar dispositivos siga las siguientes instrucciones:

1. Desplácese hasta panorama > dispositivos administrados
2. Haga clic en ' Agregar ' para agregar dispositivos que serán administrados por el M-100
3. Desplácese a panorama > grupos de dispositivos
4. Haga clic en ' Agregar ' para crear un grupo de dispositivos
5. Agregar el dispositivo al grupo

Nota: los dispositivos se pueden administrar de la misma manera que otras implementaciones de panorama.

Para configurar la funcionalidad del colector de registro, siga las siguientes instrucciones:

1. Agregar el M-100 como el colector
   1. Ir a panorama > coleccionistas administrados
   2. Introduzca el número de serie (S/N) del M-100 en el campo colector S/N
      Nota: el s/n y el nombre de host para este ejemplo son 009201000347 y panomgmt-a
      
   3. Realice una confirmación local antes de agregar el disco desde la ficha discos. De lo contrario, no podrás verlo.
      
   4. Bajo panorama > colectores administrados > ficha discos, defina el par de discos RAID 1 que se usará para almacenar registros.
      
      Nota: se pueden agregar pares de discos adicionales según sea necesario para expandir la capacidad de almacenamiento. De forma predeterminada, el M-100 se envía con el primer par RAID 1 habilitado con unidades instaladas en los compartimentos a1 y a2. Para configurar RAID, emita el comando > request System RAID Add de CLI:
      > solicitar sistema RAID agregar a1
      ejecutar este comando puede eliminar todos los datos de la unidad que se está agregando.
      ¿Desea continuar? (y o n)
      
      > solicitar sistema RAID agregar a2
      ejecutar este comando puede eliminar todos los datos de la unidad que se está agregando.
      ¿Desea continuar? (y o n)
2. Realizar un commit local en el panorama
3. Configurar la colección de registros
   1. Desplácese hasta panorama > grupos de coleccionistas:
      
   2. Vaya a la ficha reenvío de registro:
      
   3. En los colectores, añada el nombre de host m-100
      Nota: Esto agrega el m-100 en su propia configuración
   4. En preferencias de reenvío de registros, agregue el dispositivo desde el que debe reenviarse el registro
4. Realizar un commit local en el panorama
   
5. Realizar un commit de grupo de coleccionista
   
   Nota: Si omite el paso 5, verá este error: "la versión de timbre no coincide." 

El selector debe aparecer conectado y el campo status de configuración debe estar "sincronizado":

Nota: si no se realiza el paso 5, entonces el estado de configuración del colector estará "fuera de sincronización" como se muestra a continuación:


Nota: mientras visualiza el espacio en disco de la sistema, Mostrar sistema logdb-quota no muestra el uso de discos RAID. El comando muestra sólo las estadísticas de los registros en la SSD. Si la configuración de cuota de registro de los discos RAID necesita ser configurada o activada, vaya a panorama > grupos de coleccionista > (nombre del grupo de coleccionista) > ficha General y seleccione el vínculo que se halla junto al almacenamiento de registros.

Ver también

Configuración del colector de registro M-100

Cómo cambiar el modo de funcionamiento del selector de registro a Panorama en el dispositivo M-100

Propietario: sraghunandan