通过 GUI 创建日志转发配置文件, "显示" 命令将不会显示配置。

通过 GUI 创建日志转发配置文件, "显示" 命令将不会显示配置。

21283
Created On 09/26/18 13:47 PM - Last Modified 06/09/23 06:30 AM


Resolution


先决条件本文
中描述的内容通过泛 os 8.0.12、pan os 8.1.0 和泛 os 8.1.3 验证, 这是发布时的最新信息.

 

 

问题
在 PAN-8.1.0 或更高版本中, 如果通过 GUI 创建日志转发配置文件, 则在使用 ssh 登录后, "show" 命令将不会显示该配置.

 

这是解决问题的结果, 这是预期的行为。

 

log_forwarding_profile. png
2018-09-13_15h14_27. png


此行为是泛 OS 8.1.0 或更高版本。
在早期的 PAN OS 版本中, 配置通过 "显示" 命令显示的.

 


原因


此行为的原因是, 由于在使用 CLI 命令查看的范围内不存在该配置, 因此日志转发配置文件被设置为 vsys 1 的配置, 而在仅运行一个 vsys 的设备上。


因此, 在启用了多 vsys 的设备上不会发生这种情况。
此问题并不意味着无法通过 GUI 操作输入配置.


通过比较和检查配置, 可以看到设置内容已反映出来。

 2018-09-13_15h21_49_orange. png

 


解决方法
可以通过 ssh 提交配置来避免此行为.
下图显示了通过 ssh 提交以下命令的结果.

 

# 设置共享日志设置配置文件测试匹配-列表测试发送到全景是
# 设置共享日志-设置配置文件测试匹配-列表测试日志类型通信量
# 设置共享日志设置配置文件测试匹配-列表测试筛选器 "所有日志" 2018-09-13_15h42_28_orange. png

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CloVCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language