GUI를 통해 로그 전달 프로파일 생성하면 show 명령으로 구성 표시되지 않습니다.
30181
Created On 09/26/18 13:47 PM - Last Modified 07/07/25 01:48 AM
Symptom
- 본 문서에 기술된 내용은 PAN-OS 10,2.2 및 PAN-OS 10.2.10-h12에서 검증되었습니다.
- PAN-10.2.x 이상에서 GUI를 통해 로그 전달 프로파일 생성하는 경우 SSH 로 로그인한 후 "show" 명령을 실행해도 구성 표시되지 않습니다.
Environment
Resolution
이는 문제를 해결한 결과이며, 예상되는 동작입니다.


이 동작은 PAN-OS 10.2.0 이상에서 적용됩니다.
이전 PAN-OS 버전에서는 구성 "show" 명령을 통해 표시 됩니다 .
원인
이런 동작이 나타나는 이유는 vsys 하나만 있는 디바이스 에서 GUI를 사용할 때 로그 전달 프로파일 vsys 1의 구성 으로 설정되어 있기 때문에 CLI 커맨드 으로 볼 수 있는 범위 내에 구성 존재하지 않기 때문입니다.
따라서 다중 vsys 활성화된 장치에서는 발생하지 않습니다.
이 문제는 GUI 작업으로 구성을 입력할 수 없다는 것을 의미하지 않습니다.
config를 비교하고 확인해보면 설정 내용이 반영된 것을 확인할 수 있습니다.

해결 방법
ssh를 통해 구성을 제출하면 이런 동작을 방지할 수 있습니다.
아래 이미지 ssh를 통해 다음 명령을 제출한 결과를 보여줍니다.
# 공유 로그 설정 프로필 테스트 매치 목록 테스트 send-to-panorama 예 설정
# 공유 로그 설정 프로필 테스트 매치 목록 테스트 로그 유형 트래픽 설정
# 공유 로그 설정 프로필 테스트 일치 목록 테스트 필터 "모든 로그" 설정 