Geplante FTP-Exporte übertragen keine Daten
Resolution
Symptome
Geplante FTP-Exporte übertragen keine Daten.
Problem
FTP-Server-Konfiguration, sowie Management-Plane-Last während der geplanten Export-Job kann Probleme mit einem FTP-Export-Job verursachen.
Lösung
Um das Problem auf die FTP-Server-Konfiguration zu isolieren, kann ein FTP-Export manuell über das CLI mit aktivierter Debug-Ausgabe ausgeführt werden. Die Debug-Ausgabe zeigt die gesamte Kommunikation zwischen dem FTP-Server und der Firewall und hebt alle auftretenden Fehler hervor.
Um die Ausgabe von CLI Debug Log zu aktivieren, ist der Befehl:
Debug CLI auf
Um die Ausgabe von CLI Debug Log zu deaktivieren, gibt es den Befehl:
Debug CLI Off
Um einen FTP-Export aus dem CLI auszuführen, verwenden Sie Folgendes Befehls Format:
FTP-Export <type>-Log zum Benutzernamen: Passwort @ Host-Start-zeitgleich yyyy/mm/dd @ hh: mm: SS-Endzeit gleich yyyy/mm/dd @ hh: mm: SS</type>
<type>kann sein: Verkehr, Bedrohung, Daten, URL</type>
Der geplante FTP-Auftrag, wenn er ausgeführt wird, exportiert den letzten Kalendertag der Protokolle, die in der geplanten Log-Ausfuhr (Device-Tab) angegeben sind. Die Start-und Endzeit Werte sollten während des manuellen FTP-Exports einen 24-Stunden-Zeitraum festlegen, der dem entspricht, was der geplante Job generiert.
Beispielausgabe:
admin @ PA > Debug CLI on
admin @ PA > FTP-Export-Log-Traffic an User: Pass @ 192.168.1.3 Start-zeitgleich 2012/07/24 @ 00:00 Uhr Endzeit gleich 2012/07/24 @ 23:59:00
(Container-Tag: Export Container-Tag: Log-Container-Tag: Verkehrs Blatt-Tag: zum Wert: Benutzer: Pass @ 192.168.1.3 Container-Tag: Start-Zeit-Blatt-Tag: gleicher Wert: 2012/07/24 @ 00:00:00 Container-Tag: Endzeit Blatt-Tag: gleicher Wert: 2012/07/24 @ 23:59:00
((EOL-aufeinander abgestimmt:. #t) (CLI-Handler:. FTP-Handler) (Kontext-eingefügt-at-End-p:. #f))
/usr/local/bin/pan_log_export_ftp--interaktiv--Typ = Traffic--Benutzer = Benutzer--passwd = Pass--Host = 192.168.1.3--Verbose--Start = ' 2012/07/24 @ 00:00:00 '--End = ' 2012/07/24 @ 23:59:00 '
/usr/local/bin/pan_logquery-BN-b-t Traffic-T1 2012 \/07 \/24 \ @ 00 \: 00 \: 00-T2 2012 \/07 \/24 \ @ 23 \: 59 \: 00 2 >/dev/null
* Get * ' 220-FileZilla Server Version 0.9.41 beta\r\n '
* Get * ' 220-geschrieben von Tim Kosse (Tim.Kosse@gmx.de) \r\n '
* Get * ' 220 Bitte besuchen Sie http://sourceforge.net/projects/FileZilla/\r\n'
* resp * ' 220-FileZilla Server Version 0.9.41 beta\n220-geschrieben von Tim Kosse (Tim.Kosse@gmx.de) \n220 Bitte besuchen Sie http://sourceforge.net/projects/FileZilla/'
* cmd * ' User User '
* Put * ' User user\r\n '
* Get * ' 331 Passwort erforderlich für user\r\n '
* bzw. ' 331 Passwort für den Benutzer erforderlich '
* cmd * ' Pass * * * * '
* Put * ' Pass * * * * \r\n '
* Get * ' 230 eingeloggt/\r\n '
* bzw. ' 230 eingeloggt
* cmd * ' Type A '
* Put * ' Type a\r\n '
* Get * ' 200 Typ Set to a\r\n '
* bzw. ' 200 Typ-Set auf ein '
* cmd * ' Port 192168, 1, 1215114 '
* Put * ' Port 192168, 1, 1215114 \ r\n '
* Get * ' 200 Port Command Success ful\r\n '
* bzw * ' 200 Port Command erfolgreich '
* cmd * ' Stor PA_traffic_2012_07_24_00_00_00_to_2012_07_24_23_59_00_0. CSV '
* Put * ' Stor PA_traffic_2012_07_24_00_00_00_to_2012_07_24_23_59_00_0. csv\r\n '
* Get * ' 150 Connection Accept \r\n '
* bzw. ' 150 Verbindung akzeptiert '
* Get * ' 226 Transfer ok\r\n '
* bzw. ' 226 Transfer OK '
* cmd * ' quit '
* Put * ' quit\r\n '
* Get * ' 221 goodbye\r\n '
* bzw. ' 221 Goodbye '
/usr/local/bin/pan_logquery-BN-b-m-t Traffic-T1 2012 \/07 \/24 \ @ 00 \: 00 \: 00-T2 2012 \/07 \/24 \ @ 02 \: 59 \: 00 >/dev/null 2 > & 1
Wenn der manuelle Lauf erfolgreich abgeschlossen ist, kann eine weitere Fehlerbehebung des geplanten Auftrags mit Hilfe von Support erforderlich sein. Die Änderung des geplanten Exports, der um 30 oder 45 Minuten nach der Stunde läuft, kann es ermöglichen, dass der Job erfolgreich abgeschlossen wird. Viele Reporting-und Log-Indexierungs Aufträge werden an der Spitze der Stunde ausgeführt, und die Last der gesamten Verarbeitung kann sich auf den FTP-Exportprozess auswirken.
Besitzer: Kfindlen