Commit schlägt mit Fehler ' panorama -> log-settings -> URL unerwartet hier' nach dem Wechsel modus von Legacy Panorama in Den Modus
38237
Created On 12/12/19 23:52 PM - Last Modified 04/02/24 22:02 PM
Symptom
- Um die VM Panorama Protokollspeicherung und die Berichtsgenerierung zu optimieren, kann man panorama vom Standard-Legacy-Modus Panorama in den Modus wechseln.
- Nach der Konvertierung von Legacy in Panorama Panorama den Modus schlägt Commit mit fehlerfehler 'panorama -> log-settings -> URL hier unerwartet' fehl.
Die Fehlermeldungen sind wie folgt:
Can't commit changes to Panorama.
Validation Error
panorama -> log-settings -> url unexpected here
panorama -> log-settings is invalidEnvironment
- VM Panorama im Panorama Modus.
- PAN-OS 7.1 und höher.
Cause
Ursachen des Validierungsfehlers während eines Commit- oder Validierungsversuchs nach der Konvertierung in Panorama den Modus
- Die Validierung schlägt mit der obigen Fehlermeldung fehl, da URL es sich nicht mehr um eine Konfigurationsoption unter : > GUI Panorama Log-Einstellungen, sobald Sie sich im Panorama Modus befinden.
- Im Legacy-Modus finden Sie Panorama Konfigurationsoptionen unter Protokolleinstellungen für URL /Daten/Korrelation. Panorama Modus hat sie nicht mehr unter GUI : Panorama > Log-Einstellungen.
- Beibehaltung von Konfigurationen von URL , Daten oder Korrelation in der Konfiguration unter : > XML GUI Panorama Log-Einstellungen würde wie erwartet einen Validierungsfehler verursachen
Hinweis: Wenn Sie Protokolle für Kategorien , Daten oder Korrelation weiterleiten URL möchten, müssen Sie die Weiterleitungsmethode unter GUI festlegen: Collector Group > Collector Log Forwarding > URL /Data/Correlation.de .
Resolution
Um Commit-Fehler bei Panorama konvertiertin in den Modus loszuwerden, Panorama müssen Sie die folgenden Schritte ausführen:
- Exportieren der Kandidatenkonfiguration aus GUI : > Setup > Operations > Exportieren des Panorama benannten Panorama Konfigurationssnapshots und Speichern der Datei auf Ihrem Computer
- Verwenden Sie Notepad++ oder XML Editor, um die exportierte Kandidatenkonfiguration zu bearbeiten und die folgenden markierten Einträge zu entfernen.
<panorama> <log-settings> ... <correlation> <match-list> <entry name="correlation-high"> <filter>(severity eq high)</filter> </entry> <entry name="correlation-critical"> <filter>(severity eq critical)</filter> </entry> </match-list> </correlation> <url> <match-list> <entry name="panorama-url-critical"> <filter>(severity eq critical)</filter> </entry> </match-list> </url> <data> <match-list> <entry name="panorama-data-critical"> <filter>(severity eq critical)</filter> </entry> </match-list> </data> </log-settings>
- Von Panorama GUI : Device > Setup > Vorgänge, Import dann laden Sie Ihre benutzerdefinierte Panorama Kandidaten-Konfiguration.
- Überprüfen/Übertragen von Änderungen und Commits ist erfolgreich.