Commit schlägt fehl, wenn NetFlow-Profil angewendet wird
24060
Created On 03/26/19 13:53 PM - Last Modified 03/26/21 18:23 PM
Symptom
Der Commit schlägt fehl, wenn das NetFlow-Profil auf eine Schnittstelle mit Fehlermeldung angewendet wird.
Error: NetFlow profile Netflow-Server-Profile used on interface ethernet1/3 without a valid service-route (module: device) Commit failed
Der Screenshot unten zeigt einen Commitfehler nach dem Anwenden eines NetFlow-Profils auf Interface Ethernet1/3.
Environment
PA-5200 Firewalls der Serie
PA- 70xx-Serie Firewalls
Cause
Der Commit schlägt fehl, wenn eine Dienstroute nicht konfiguriert ist, da Sie die Verwaltungsschnittstelle ( ) nicht zum MGT Senden von NetFlow-Datensätzen aus den Firewalls der Serien und Serien verwenden PA-7000 PA-5200 können.
Bei anderen firewall Modellen ist eine Serviceroute optional. Für alle Firewalls muss die Schnittstelle, die NetFlow-Datensätze sendet, nicht mit der Schnittstelle identisch sein, für die der firewall die Datensätze sammelt.
Resolution
Konfigurieren Sie die Serviceroute für den NetFlow-Dienst.
- Navigieren zu Device > Setup > Services
- Klicken Sie auf "Service Route Configuration"
- Klicken Sie unter Services auf NetFlow, und wählen Sie die erforderliche Schnittstelle aus.
- NOTE: (Begeben Sie sich auf standardhaltige Verwendung und MGT sind keine gültigen Schnittstellenoptionen für PA-7000 Serien- oder PA-5200 Serienfirewalls.)