Commit échoue avec erreur ' panorama -> log-settings -> url inattendue ici' après avoir changé de mode de l’héritage au Panorama mode
38235
Created On 12/12/19 23:52 PM - Last Modified 04/02/24 22:02 PM
Symptom
- Afin d’optimiser aux VM Panorama fins du stockage de journal et de la génération de rapport, on peut passer du panorama mode héritage par défaut Panorama au mode.
- Après la conversion Panorama de l’héritage Panorama au mode, Commit échoue avecpanorama l’erreur ' -> log-settings -> url inattendue ici'.
Détail des messages d’erreur est comme ci-dessous:
Can't commit changes to Panorama.
Validation Error
panorama -> log-settings -> url unexpected here
panorama -> log-settings is invalidEnvironment
- VM Panorama en Panorama mode.
- PAN-OS 7,1 et plus.
Cause
Causes de l’erreur de validation lors d’une tentative de validation ou de validation après conversion en Panorama mode
- Validation échoue avec le message d’erreur URL ci-dessus parce qu’il n’est plus une option de configuration GUI sous : > Panorama log-paramètres une fois que vous êtes en Panorama mode.
- En mode Héritage, dispose Panorama d’options de configuration sous paramètres de journal URL pour /Données/Corrélation. Panorama mode ne les a plus sous GUI : Panorama > log-settings.
- Maintien des configurations de URL l’un ou l’autre, des données XML ou de la corrélation en configuration sous : > les paramètres de GUI Panorama journal provoqueraient une erreur de validation comme prévu
Remarque : Si vous souhaitez transmettre des journaux pour les URL catégories, les données ou la corrélation, vous devez définir la méthode avancée GUI sous : Collector Group > Collector Log Forwarding > URL /Data/Correlation tab.
Resolution
Afin de se débarrasser de l’échec de commit à Panorama converti en Panorama mode, vous devez faire ci-dessous les étapes:
- Export Candidate configuration à partir GUI de : > Setup > Operations > Export nommé Configuration Panorama Panorama snapshot et enregistrer le fichier sur votre machine
- Utilisez Notepad++ ou éditeur XML pour modifier la configuration des candidats exportés et supprimer les entrées ci-dessous qui sont mises en surbrillance.
<panorama> <log-settings> ... <correlation> <match-list> <entry name="correlation-high"> <filter>(severity eq high)</filter> </entry> <entry name="correlation-critical"> <filter>(severity eq critical)</filter> </entry> </match-list> </correlation> <url> <match-list> <entry name="panorama-url-critical"> <filter>(severity eq critical)</filter> </entry> </match-list> </url> <data> <match-list> <entry name="panorama-data-critical"> <filter>(severity eq critical)</filter> </entry> </match-list> </data> </log-settings>
- À Panorama GUI partir de : > configuration >'opérations, Importez puis chargez Panorama votre candidat-config personnalisé.
- Validez/engagez toutes les modifications et engagez-les avec succès.