如何禁用帕洛阿尔托网络设备上的预定义报告

PAN OS 6.0 和更高版本

概述

每个 PAN OS 分发都有大约40个预定义报告, 这些报表自动生成并可供管理员使用。这些报表构成了一个有用的工具, 并允许网络中的通信可见性。它还为指定的收件人提供了管理针对网络的威胁的最常见报告。

详细

在某些情况下, 可能需要禁用位于帕洛阿尔托网络设备上的预定义报表。例如, 设备可能正忙, 预定义的报表将生成更多的管理平面 (MP) CPU 使用率。禁用预定义报表的另一个原因是自定义报表的配置和使用。在 PAN OS 6.0 中, 所有报告 (预定义报告、特定报告、一组报告) 都可以由帕洛阿尔托网络防火墙管理员禁用。

步骤

可以从 web UI 或 CLI 中禁用预定义的报表, 而帕洛阿尔托网络防火墙和全景图的进程是相同的。

在 web 用户界面上:

1. 转到设备 >> 安装程序 > 防火墙上的管理, 或全景 > 安装 > 全景管理
2. 选择日志记录和报告设置, 然后转到 "日志导出和报告" 选项卡
3. 取消选中不需要的报表, 或选择 "全部取消选择" 以停止所有预定义的报表生成
4. 提交更改
   

在 CLI 上:

1. 输入配置模式
   > 配置
2. 禁用自动生成不需要的报告
   # 设置 deviceconfig 设置管理禁用-预定义报告<name-of-report>
   注意:使用命令末尾的 tab 键查看可以禁用的报告的完整列表. </name-of-report> 如果某些禁用的预定义报表包含在报表组中 (在 "监视器 > 报表组" 下), 则指定的报表将为空。建议从报表组的列表中删除该报表。
3. 提交配置
   # 提交

所有者： ialeksov