レガシー panorama モードからモードにモードを切り替えた後、コミットはエラー ' ->ログ設定 -> url が予期せず' で失敗します。 Panorama

レガシー panorama モードからモードにモードを切り替えた後、コミットはエラー ' ->ログ設定 -> url が予期せず' で失敗します。 Panorama

38233
Created On 12/12/19 23:52 PM - Last Modified 04/02/24 22:02 PM


Symptom


  • VM Panorama ログの保存とレポート生成を最適化するために、 panorama デフォルトのレガシーモードからモードにPanorama切り替えることができます。
  • PanoramaレガシーモードからモードにPanorama変換した後、コミットはエラー 'panorama ->ログ設定 -> url が予期せず'と失敗します。
エラー メッセージの詳細は以下のとおりです。
Can't commit changes to Panorama.
Validation Error
panorama -> log-settings -> url unexpected here
panorama -> log-settings is invalid


Environment


  • VM Panorama Panoramaモードで。
  • PAN-OS 7.1以上。


Cause


モードへの変換後のコミットまたは検証の試行中に検証エラーが発生した原因 Panorama
  • モードに入ると、次の URL 設定オプションが 「 : >ログ設定が表示されないため、検証は上記のエラー メッセージで失敗します GUI Panorama Panorama 。
  • レガシ モードでは Panorama URL 、/データ/相互関係のログ設定の下に構成オプションがあります。 Panorama モードは、ログ設定を>下に、もはやそれらを持っていません GUI Panorama 。
  • の下の URL 構成での構成、データまたは関連付けの構成 XML を維持する > GUI Panorama ログ設定 は、予期したとおりに検証エラーを引き起こす
注: カテゴリ URL 、データ、または相関のログを転送する場合は、コレクタ GUI グループ>コレクタログ転送 URL >/データ/相関 タブで転送方法を設定する必要があります。


Resolution


モードに変換する際のコミット失敗を取り除くために Panorama Panorama は、以下の手順を実行する必要があります。
  • から候補構成をエクスポート : > GUI Panorama セットアップ > 操作>名前付き Panorama 構成スナップショットをエクスポート し、ファイルをコンピュータに保存します
  • エクスポート XML された候補の構成を編集し、強調表示されている以下のエントリを削除するには、Notepad++ またはエディターを使用します。
 
<panorama>
    <log-settings>
    ...
      <correlation>
        <match-list>
          <entry name="correlation-high">
            <filter>(severity eq high)</filter>
          </entry>
          <entry name="correlation-critical">
            <filter>(severity eq critical)</filter>
          </entry>
        </match-list>
      </correlation>
      <url>
        <match-list>
          <entry name="panorama-url-critical">
            <filter>(severity eq critical)</filter>
          </entry>
        </match-list>
      </url>
      <data>
        <match-list>
          <entry name="panorama-data-critical">
            <filter>(severity eq critical)</filter>
          </entry>
        </match-list>
      </data>
    </log-settings>
  • From Panorama GUI : デバイス >セットアップ >操作をインポートして、カスタム候補構成を読み込 Panorama みます。
  • 変更を検証/コミットし、コミットは成功します。


 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNpPCAW&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language