Las exportaciones de FTP programadas no pueden transferir datos
Resolution
Síntomas de
Las exportaciones de FTP programadas no pueden transferir datos.
Incidencia
La configuración del servidor FTP, así como la carga de plano de administración durante el trabajo de exportación programado pueden causar problemas con un trabajo de exportación FTP.
Resolución
Para aislar el problema a la configuración del servidor FTP, una exportación FTP se puede ejecutar manualmente a través de la CLI con la salida de Debug activada. La salida de depuración mostrará toda la comunicación entre el servidor FTP y el firewall y resaltará los errores encontrados.
Para habilitar la salida del registro de depuración CLI, emita el comando:
debug CLI en
Para desactivar la salida del registro de depuración CLI, emita el comando:
debug CLI OFF
Para ejecutar una exportación FTP desde la CLI, utilice el siguiente formato de comando:
registro de exportación FTP <type>a nombre de usuario: contraseña @ host tiempo de inicio igual YYYY/MM/DD @ HH: mm: SS end-Time igual YYYY/MM/DD @ HH: mm: SS</type>
<type>puede ser: tráfico, amenaza, datos, URL</type>
El trabajo programado de FTP cuando se ejecuta, exportará el último día de calendario de los registros especificados en la exportación del registro programado (ficha dispositivo). Los valores de tiempo de inicio y de tiempo final deben definir un período de 24 horas durante la exportación manual de FTP para que coincida con lo que genera el trabajo programado.
Ejemplo de salida:
admin @ PA > Debug CLI en
admin @ PA > registro de exportación FTP tráfico a usuario: Pass @ 192.168.1.3 Inicio-tiempo igual 2012/07/24 @ 00:00:00 final-tiempo igual 2012/07/24 @ 23:59:00
(contenedor-Tag: contenedor de exportación-Tag: contenedor de registro-Tag: hoja de tráfico-Tag: para valorar: usuario: Pass @ 192.168.1.3 Container-Tag: Inicio-tiempo hoja-Tag: igual valor: 2012/07/24 @ 00:00:00 Container-Tag: hoja de final-Tag: igual valor: 2012/07/24 @ 23:59:00)
((EOL-emparejado:. #t) (CLI-handler:. FTP-Handler (Context-Inserted-at-end-p:. #f))
/usr/local/bin/pan_log_export_ftp--Interactive--Type = Traffic--usuario = usuario--passwd = Pass--host = 192.168.1.3--verbose--Start = ' 2012/07/24 @ 00:00:00 '--End = ' 2012/07/24 @ 23:59:00 '
/usr/local/bin/pan_logquery-BN-b-t Traffic-T1 2012 \/07 \/24 \ @ 00 \: 00 \: 00-T2 2012 \/07 \/24 \ @ 23 \: 59 \: 00 2 >/dev/null
* get * ' 220-FileZilla Server Version 0.9.41 beta\r\n '
* get * ' 220-escrito por Tim Kosse (Tim.Kosse@gmx.de) \r\n '
* get * ' 220 por favor visite http://sourceforge.net/projects/FileZilla/\r\n'
* Resp * ' 220-FileZilla Server Version 0.9.41 beta\n220-Written por Tim Kosse (Tim.Kosse@gmx.de) \n220 por favor visite http://sourceforge.net/projects/FileZilla/'
* cmd * ' usuario usuario '
* poner * ' User user\r\n '
* get * ' 331 contraseña requerida para user\r\n '
* Resp * ' 331 contraseña requerida para el usuario '
* cmd * ' Pass * * * * '
* Put * "Pass * * * * \r\n"
* get * ' 230 on\r\n registrado '
* Resp * ' 230 conectado '
* cmd * ' tipo A '
* Put * ' tipo A\r\n '
* get * ' 200 tipo establecido en A\r\n '
* Resp * ' 200 tipo establecido en a '
* cmd * ' Port 192168, 1, 1215114 '
* Put * ' Port 192168, 1, 1215114 \ r\n '
* get * ' 200 Port Command successful\r\n '
* Resp * ' 200 comando de Puerto exitoso '
* cmd * ' Storia PA_traffic_2012_07_24_00_00_00_to_2012_07_24_23_59_00_0. csv '
* Put * ' Storia PA_traffic_2012_07_24_00_00_00_to_2012_07_24_23_59_00_0. csv\r\n '
* get * ' 150 Connection accepted\r\n '
* Resp * ' 150 conexión aceptada '
* get * ' 226 Transfer OK\r\n '
* Resp * ' 226 Transfer OK '
* cmd * ' Quit '
* Put * ' QUIT\r\n '
* get * ' 221 Goodbye\r\n '
* Resp * ' 221 Goodbye '
/usr/local/bin/pan_logquery-BN-b-m-t Traffic-T1 2012 \/07 \/24 \ @ 00 \: 00 \: 00-T2 2012 \/07 \/24 \ @ 02 \: 59 \: 00 >/dev/null 2 > & 1
Si la ejecución manual se completa satisfactoriamente, se puede requerir una mayor resolución de problemas del trabajo programado con la ayuda de support. Modificar la exportación programada para que se ejecute a los 30 o 45 minutos más allá de la hora puede permitir que el trabajo se complete satisfactoriamente. Muchos trabajos de reporting e indexación de registros se ejecutan en la parte superior de la hora y la carga de todo el procesamiento en ese momento puede afectar el proceso de exportación FTP.
Propietario: kfindlen