Les exportations FTP planifiées ne transfèrent pas les données

Les exportations FTP planifiées ne transfèrent pas les données

31330
Created On 09/26/18 13:54 PM - Last Modified 06/12/23 20:57 PM


Resolution


Symptômes

Les exportations FTP planifiées ne transfèrent pas les données.

Demande client

La configuration du serveur FTP, ainsi que la charge du plan de gestion pendant le travail d'exportation planifiée peuvent provoquer des problèmes avec un travail d'exportation FTP.

Résolution

Pour isoler le problème de la configuration du serveur FTP, une exportation FTP peut être exécutée manuellement via le CLI avec la sortie Debug activée.  La sortie Debug affichera toutes les communications entre le serveur FTP et le pare-feu et mettra en évidence les erreurs rencontrées.

Pour activer la sortie du journal de débogage CLI, émettez la commande:

Debug CLI sur

Pour désactiver la sortie du journal de débogage CLI émettre la commande:

Debug CLI désactivé

Pour exécuter une exportation FTP à partir de l'interface CLI, utilisez le format de commande suivant:

FTP Export Connectez <type>-vous à username: mot de passe @ host-temps de démarrage égal à aaaa/mm/jj @ hh: mm: SS fin-temps égal à aaaa/mm/jj @ hh: mm: SS</type>

<type>peut être: trafic, menace, données, URL</type>

Le travail FTP planifié lors de l'exécution exporte le dernier jour calendaire des journaux spécifiés dans l'exportation du journal planifié (onglet périphérique).  Les valeurs de début et d'heure de fin doivent définir une période de 24 heures pendant l'exportation manuelle de FTP pour correspondre à ce que le travail planifié génère.

Exemple de sortie:

admin @ PA > Debug CLI sur

admin @ PA > FTP Export Journal du trafic à l'utilisateur: Pass @ 192.168.1.3-temps de départ égal à 2012/07/24 @ 00:00:00 fin-temps égal à 2012/07/24 @ 23:59:00

(Container-Tag: export Container-Tag: log Container-Tag: feuille de trafic-Tag: valeur: utilisateur: Pass @ 192.168.1.3 Container-Tag: date de début-Tag: valeur égale: 2012/07/24 @ 00:00:00 Container-Tag: fin-tag feuille: valeur égale: 2012/07/24 @ 23:59:00)

((EOL-matched:. #t) (CLI-Handler:. FTP-Handler) (contexte-inséré-à-fin-p:. #f))

/usr/local/bin/pan_log_export_ftp--interactive--type = Traffic--utilisateur = utilisateur--passwd = Pass--hôte = 192.168.1.3--verbose--Start = ' 2012/07/24 @ 00:00:00 '--fin = ' 2012/07/24 @ 23:59:00 '

/usr/local/bin/pan_logquery-BN-trafic b-t-T1 2012 \/07 \/24 \ @ 00 \: 00 \: 00-T2 2012 \/07 \/24 \ @ 23 \: 59 \: 00 2 >/dev/null

* Get * ' 220-FileZilla Server version 0.9.41 beta\r\n'

* Get * ' 220-écrit par Tim kosse (Tim.kosse@gmx.de) \r\n'

* Get * ' 220 s'il vous plaît visitez http://sourceforge.net/projects/FileZilla/\r\n'

* resp * ' 220-FileZilla Server version 0.9.41 beta\n220-written par Tim kosse (Tim.kosse@gmx.de) \n220 s'il vous plaît visitez http://sourceforge.net/projects/FileZilla/'

* cmd * 'utilisateur utilisateur'

* put * 'utilisateur user\r\n'

* Get * ' 331 mot de passe requis pour user\r\n'

* resp * ' 331 mot de passe requis pour l'utilisateur'

* cmd * 'Pass * * * * '

* put * 'passer * * * * \r\n'

* Get * ' 230 connecté on\r\n'

* resp * ' 230 connecté'

* cmd * 'type A'

* put * 'type A\r\n'

* Get * ' 200 type défini à A\r\n'

* resp * ' 200 type réglé sur un'

* cmd * 'Port 192168, 1, 1215114 '

* put * 'Port 192168, 1, 1215114 \ r\n'

* Get * ' 200 port Command successful\r\n'

* resp * ' 200 port Command réussie'

* cmd * 'Stor PA_traffic_2012_07_24_00_00_00_to_2012_07_24_23_59_00_0. csv'

* put * 'Stor PA_traffic_2012_07_24_00_00_00_to_2012_07_24_23_59_00_0. csv\r\n'

* Get * ' 150 connexion accepted\r\n'

* resp * ' 150 Connexion acceptée'

* Get * ' 226 transfert OK\r\n'

* resp * ' 226 Transfer OK'

* cmd * 'Quit'

* put * 'QUIT\r\n'

* Get * ' 221 Goodbye\r\n'

* REEE * ' 221 Goodbye'

/usr/local/bin/pan_logquery-BN-b-m-t Traffic-T1 2012 \/07 \/24 \ @ 00 \: 00 \: 00-T2 2012 \/07 \/24 \ @ 02 \: 59 \: 00 >/dev/null 2 > & 1

Si l'exécution manuelle se termine avec succès, un dépannage ultérieur de l'emploi programmé peut être nécessaire avec l'aide du support.  La modification de l'exportation planifiée à exécuter à 30 ou 45 minutes après l'heure peut permettre à la tâche de se terminer avec succès.  De nombreux travaux de reporting et d'indexation de journal sont exécutés en haut de l'heure et la charge de tout le traitement à ce moment peut affecter le processus d'exportation de FTP.

propriétaire : kfindlen



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clz8CAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language