Cómo deshabilitar los informes predefinidos en un dispositivo de redes palo alto

PAN-os 6,0 y posteriores

Resumen

Cada distribución de pan-os tiene alrededor de 40 informes predefinidos que se generan automáticamente y están disponibles para los administradores. Estos informes conforman una herramienta útil y permiten la visibilidad del tráfico en la red. También proporciona a los destinatarios designados los informes más comunes para gestionar las amenazas que se dirigen a la red.

Detalles

En algunos escenarios, puede ser deseable deshabilitar los informes predefinidos que se encuentran en los dispositivos de Palo Alto Networks. Por ejemplo, el dispositivo puede estar ocupado y los informes predefinidos generan más uso de la CPU del plano de administración (MP). Otra razón para deshabilitar los informes predefinidos es la configuración y el uso de informes personalizados. En pan-os 6,0, todos los informes (informes predefinidos, informes específicos, un grupo de informes) pueden ser deshabilitados por un administrador de Firewall de Palo Alto Networks.

Pasos

Los informes predefinidos pueden deshabilitarse desde la IU Web o desde la CLI, y el proceso es el mismo para el firewall y panorama de Palo Alto Networks.

En la interfaz de usuario Web:

1. Ir al dispositivo > configuración > gestión en el firewall, o panorama > configuración > gestión en panorama
2. Seleccione configuración de registro y reporting e ingrese a la ficha exportar y reporting
3. Desmarque los informes que no son necesarios o elija Deseleccionar todo para detener toda la generación de informes predefinida
4. Cometer los cambios
   

En la CLI:

1. Ingrese un modo de configuración
   > configure
2. Deshabilitar la generación automática de informes no deseados
   # establecer deviceconfig configuración de administración deshabilitar-predefinido-informes <name-of-report>
   Nota: Utilice la tecla TAB al final del comando para ver la lista completa de informes que se pueden </name-of-report> deshabilitar. Si algunos de los informes predefinidos deshabilitados se incluyen en un grupo de informes (bajo monitor > grupos de informes), el informe con nombre estará vacío. Se recomienda quitar el informe de la lista del grupo de informes.
3. Confirmar la configuración
   # commit

Propietario: ialeksov