Wie man vordefinierte Berichte auf einem Palo Alto Networks-Gerät deaktiviert

Pan-OS 6,0 und später

Übersicht

Jede PAN-OS-Distribution hat rund 40 vordefinierte Berichte, die automatisch generiert und für Administratoren verfügbar sind. Diese Berichte bilden ein hilfreiches Werkzeug und ermöglichen die Sichtbarkeit des Verkehrs im Netz. Es gibt den benannten Empfängern auch die gängigsten Berichte, um Bedrohungen zu verwalten, die das Netzwerk ins Visier nehmen.

Details

In einigen Szenarien kann es wünschenswert sein, die vordefinierten Berichte, die sich auf den Geräten von Palo Alto Networks befinden, zu deaktivieren. Zum Beispiel kann das Gerät beschäftigt sein und die vordefinierten Berichte generieren mehr Management-Ebene (MP) CPU-Nutzung. Ein weiterer Grund, die vordefinierten Berichte zu deaktivieren, ist die Konfiguration und Verwendung von benutzerdefinierten Berichten. In PAN-OS 6,0 können alle Berichte (vordefinierte Berichte, spezifische Berichte, eine Gruppe von Berichten) von einem Palo Alto Networks Firewall-Administrator deaktiviert werden.

Schritte

Die vordefinierten Berichte können aus dem Web-UI oder aus dem CLI deaktiviert werden, und der Prozess ist der gleiche für Palo Alto Networks Firewall und Panorama.

Auf der Web-UI:

1. Gehen Sie zum Gerät > Setup > Management auf der Firewall, oder Panorama > Setup > Management auf Panorama
2. Wählen Sie Protokollierungs-und Berichts Einstellungen aus und gehen Sie zur Registerkarte Log Export und Reporting
3. Deaktivieren Sie die Berichte, die nicht benötigt werden, oder wählen Sie alle abwählen, um alle vordefinierten Berichtsgenerierung zu stoppen
4. Übernehmen Sie die Änderungen
   

Auf dem CLI:

1. Geben Sie einen Konfigurations Modus
   > configure
2. Deaktivieren Sie die automatische Generierung unerwünschter Berichte
   # Set DeviceConfig-Einstell Management Deaktivieren-vordefinierte-Reports <name-of-report>
   Hinweis: verwenden Sie die Tab-Taste am Ende des Befehls, um die vollständige Liste der Berichte zu sehen, die deaktiviert werden können. </name-of-report> Wenn einige der Behinderten vordefinierten Berichte in einer Berichts Gruppe enthalten sind (unter Monitor > Report Groups), wird der benannte Bericht leer sein. Es wird empfohlen, den Bericht aus der Liste der Berichts Gruppe zu streichen.
3. Verpflichten Sie die Konfiguration
   # Commit

Besitzer: Ialeksov