先决条件本文
中描述的内容通过泛 os 8.0.12、pan os 8.1.0 和泛 os 8.1.3 验证, 这是发布时的最新信息.
问题
在 PAN-8.1.0 或更高版本中, 如果通过 GUI 创建日志转发配置文件, 则在使用 ssh 登录后, "show" 命令将不会显示该配置.
这是解决问题的结果, 这是预期的行为。
此行为是泛 OS 8.1.0 或更高版本。
在早期的 PAN OS 版本中, 配置是通过 "显示" 命令显示的.
原因
此行为的原因是, 由于在使用 CLI 命令查看的范围内不存在该配置, 因此日志转发配置文件被设置为 vsys 1 的配置, 而在仅运行一个 vsys 的设备上。
因此, 在启用了多 vsys 的设备上不会发生这种情况。
此问题并不意味着无法通过 GUI 操作输入配置.
通过比较和检查配置, 可以看到设置内容已反映出来。
解决方法
可以通过 ssh 提交配置来避免此行为.
下图显示了通过 ssh 提交以下命令的结果.
# 设置共享日志设置配置文件测试匹配-列表测试发送到全景是
# 设置共享日志-设置配置文件测试匹配-列表测试日志类型通信量
# 设置共享日志设置配置文件测试匹配-列表测试筛选器 "所有日志"