Exportieren von Datenverkehrsprotokollen aus der Panorama Verwendung / für eine bestimmte FTP SCP Gerätegruppe
25683
Created On 03/22/19 08:29 AM - Last Modified 03/26/21 18:22 PM
Objective
In diesem Artikel wird erläutert, wie Sie Datenverkehrsprotokolle aus der Panorama Verwendung / für eine bestimmte FTP SCP Gerätegruppe exportieren.
Environment
Diese Anweisungen gelten für Panorama den Betrieb unter PAN-OS 7.1, 8.0, 8.1 und 9.0.
Procedure
Wenn der Panorama mehrere Firewalls verwaltet und über mehrere Gerätegruppen verfügt, können Sie den folgenden Befehl von Panorama CLI ausführen.
ftp export log traffic max-log-count 1048576 query "device-group eq DEVICE-GROUP-NAME" start-time equal 2019/03/22@00:00:00 end-time equal 2019/03/22@14:00:00 to anonymous@10.129.132.13
Dieser Befehl exportiert die Protokolle nur für die Gerätegruppe, die Sie abfragen, und basiert auf der Start- und Endzeit.