GUI를 통해 로그 전달 프로파일 생성하면 show 명령으로 구성 표시되지 않습니다.

GUI를 통해 로그 전달 프로파일 생성하면 show 명령으로 구성 표시되지 않습니다.

30181
Created On 09/26/18 13:47 PM - Last Modified 07/07/25 01:48 AM


Symptom


  • 본 문서에 기술된 내용은 PAN-OS 10,2.2 및 PAN-OS 10.2.10-h12에서 검증되었습니다.
  • PAN-10.2.x 이상에서 GUI를 통해 로그 전달 프로파일 생성하는 경우 SSH 로 로그인한 후 "show" 명령을 실행해도 구성 표시되지 않습니다.


Environment


  • VM


Resolution


이는 문제를 해결한 결과이며, 예상되는 동작입니다.

log_forwarding_profile.png
2018-09-13_15h14_27.png


이 동작은 PAN-OS 10.2.0 이상에서 적용됩니다.
이전 PAN-OS 버전에서는 구성 "show" 명령을 통해 표시 됩니다 .


원인


이런 동작이 나타나는 이유는 vsys 하나만 있는 디바이스 에서 GUI를 사용할 때 로그 전달 프로파일 vsys 1의 구성 으로 설정되어 있기 때문에 CLI 커맨드 으로 볼 수 있는 범위 내에 구성 존재하지 않기 때문입니다.


따라서 다중 vsys 활성화된 장치에서는 발생하지 않습니다.
이 문제는 GUI 작업으로 구성을 입력할 수 없다는 것을 의미하지 않습니다.


config를 비교하고 확인해보면 설정 내용이 반영된 것을 확인할 수 있습니다.

2018-09-13_15h21_49_orange.png


해결 방법
ssh를 통해 구성을 제출하면 이런 동작을 방지할 수 있습니다.
아래 이미지 ssh를 통해 다음 명령을 제출한 결과를 보여줍니다.

# 공유 로그 설정 프로필 테스트 매치 목록 테스트 send-to-panorama 예 설정
# 공유 로그 설정 프로필 테스트 매치 목록 테스트 로그 유형 트래픽 설정
# 공유 로그 설정 프로필 테스트 일치 목록 테스트 필터 "모든 로그" 설정 2018-09-13_15h42_28_orange.png



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CloVCAS&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language