Lors de la création d'un profil de transfert de journal via l'interface graphique, la configuration ne sera pas affichée par la commande show.
Symptom
- Le contenu décrit dans cet article a été vérifié avec PAN-OS 10,2.2 et PAN-OS 10.2.10-h12.
- Dans PAN-10.2.x ou version ultérieure, si vous créez un profil de transfert de journal via l'interface graphique, la configuration ne sera pas affichée par la commande « show » après la connexion avec SSH.
Environment
- VM
Resolution
Il s’agit du résultat de la correction du problème, qui correspond au comportement attendu.
Ce comportement est valable pour PAN-OS 10.2.0 ou version ultérieure.
Dans les versions antérieures de PAN-OS, la configuration EST affichée par la commande « show ».
Cause
La raison de ce comportement est que, puisque le profil de transfert de journal est défini comme la configuration de vsys 1 lors de l'utilisation de l'interface graphique sur un appareil fonctionnant avec un seul vsys, la configuration n'existe pas dans la plage qui peut être visualisée avec la commande CLI.
Par conséquent, cela ne se produit pas sur les appareils avec multi vsys activé.
Ce problème ne signifie pas que la configuration ne peut pas être saisie par l'opération GUI.
En comparant et en vérifiant la configuration, vous pouvez voir que le contenu des paramètres est reflété.
Solution de contournement
Vous pouvez éviter ce comportement en soumettant la configuration via ssh.
L' image ci-dessous montre le résultat de la soumission des commandes suivantes via ssh.
# définir les profils de paramètres de journal partagés tester la liste de correspondance tester envoyer vers panorama oui
# définir les profils de paramètres de journal partagés tester la liste de correspondance tester le type de journal trafic
# définir les profils de paramètres de journal partagés tester la liste de correspondance tester le filtre « Tous les journaux »