通过 GUI 创建日志转发配置文件,show 命令不会显示配置。
30171
Created On 09/26/18 13:47 PM - Last Modified 07/07/25 01:45 AM
Symptom
- 本文所述内容已通过 PAN-OS 10,2.2 和 PAN-OS 10.2.10-h12 验证。
- 在 PAN-10.2.x 或更高版本中,如果您通过 GUI 创建日志转发配置配置文件,则使用SSH登录后,“show”命令将不会显示该配置。
Environment
Resolution
这是问题修复的结果,也是预期的行为。


此行为是 PAN-OS 10.2.0 或更高版本。
在早期的 PAN-OS 版本中,配置通过“show”命令显示。
原因
出现此行为的原因是,当在仅使用一个vsys运行的设备上使用此 GUI 时,日志转发配置文件被设置为vsys 1 的配置,因为该配置不存在于可使用CLI 命令查看的范围内。
因此,它不会发生在启用了多vsys的设备上。
该问题并不意味着无法通过 GUI 操作输入配置。
通过比较检查config,可以看到设置内容已经反映出来。

解决方法
您可以通过 ssh 提交配置来避免这种行为。
下映像显示了通过ssh提交以下命令的结果。
# 设置共享日志设置配置文件测试匹配列表测试发送至全景图是
# 设置共享日志设置配置文件测试匹配列表测试日志类型流量
# 设置共享日志设置配置文件测试匹配列表测试过滤器“所有日志” 