如何导出管理防火墙的设备状态 Panorama

如何导出管理防火墙的设备状态 Panorama

65098

Created On 04/02/19 12:58 PM - Last Modified 03/26/21 17:34 PM

Objective

如果由于任何原因无法生成和导出设备状态 firewall ，则这些防火墙的设备状态可以从管理中生成和导出 Panorama 。

Environment

任何 Panorama .
任何 PAN-OS .

Procedure

避免设备状态 Panorama CLI 使用命令" 保存设备状态设备 <serial number="">"。</serial> 末尾的序列号是管理的序列号 firewall 。请注意，您需要处于配置模式才能运行此命令。

示例：在三个管理设备中，序列号0011000001的设备状态生成 Panorama 在。

admin@panorama> configure
admin@panorama# save device-state device <tab>
  0011000001  0011000001
  0011000002  0011000002
  0011000003  0011000003
admin@panorama#save device-state device 0011000001

    Device state device_state_cfg.tgz created successfully

Panorama使用"scp导出设备状态"使用scp指令导出设备 <serial number=""></serial> 状态

示例如下：更换目的地<scpserverip>（pantac@：/home/）以匹配您的环境。</scpserverip>

admin@panorama> scp export device-state device 0011000001 to pantac@<scpserverip>:/home/
<snip>
pantac@<scpserverip>'s password:
device_state_cfg.tgz

Additional Information

NOTE:Panorama网络界面上没有出口生成设备状态（ CLI- 仅基于导出）的选项。

如果 firewall "的 Web 界面可以通过 Panorama 上下文切换获得，则可以从 firewall "设备>设置>操作"中收集设备状态。