Comment faire pour désactiver les rapports prédéfinis sur un appareil de Palo Alto Networks

Pan-OS 6,0 et ultérieur

Vue d’ensemble

Chaque distribution Pan-OS a environ 40 rapports prédéfinis qui sont automatiquement générés et disponibles pour les administrateurs. Ces rapports constituent un outil utile, et permet la visibilité du trafic dans le réseau. Il fournit également aux destinataires désignés les rapports les plus courants pour gérer les menaces ciblant le réseau.

Détails

Dans certains scénarios, il peut être souhaitable de désactiver les rapports prédéfinis qui se trouvent sur les périphériques Palo Alto Networks. Par exemple, le périphérique peut être occupé et les rapports prédéfinis génèrent plus d'utilisation du processeur de plan de gestion (MP). Une autre raison de désactiver les rapports prédéfinis est la configuration et L'utilisation de rapports personnalisés. Dans Pan-OS 6,0, tous les rapports (rapports prédéfinis, rapports spécifiques, un groupe de rapports) peuvent être désactivés par un administrateur de pare-feu de réseaux de Palo Alto.

Étapes

Les rapports prédéfinis peuvent être désactivés à partir de l'interface utilisateur Web ou de la CLI, et le processus est le même pour le pare-feu et panorama de Palo Alto Networks.

Sur l'INTERFACE utilisateur Web:

1. Allez sur Device > Setup > gestion sur le pare-feu, ou Panorama > Setup > gestion sur panorama
2. Sélectionnez l'Enregistrement et les paramètres de rapport et accédez à l'onglet exportation et rapport du journal
3. Décochez les rapports qui ne sont pas nécessaires, ou choisissez Désélectionner tout pour arrêter toute génération de rapports prédéfinis
4. Valider les modifications
   

Sur l'interface CLI:

1. Entrez un mode de configuration
   > configurer
2. Désactiver la génération automatique de rapports non désirés
   # Set deviceconfig Setting Management Disable-prédéfinis-Reports <name-of-report>
   Remarque: Utilisez la touche Tab à la fin de la commande pour afficher la liste complète des rapports qui peuvent être désactivés. </name-of-report> Si certains des rapports prédéfinis désactivés sont inclus dans un groupe de rapports (sous moniteur > groupes de rapports), le rapport nommé sera vide. Il est recommandé de supprimer le rapport de la liste dans le groupe de rapports.
3. Valider la configuration
   # Commit

propriétaire : ialeksov