应用网流配置文件时提交失败

应用网流配置文件时提交失败

24068
Created On 03/26/19 13:53 PM - Last Modified 03/26/21 18:23 PM


Symptom


当将 NetFlow 配置文件应用到带有错误消息的界面上时,提交会失败。
Error: NetFlow profile Netflow-Server-Profile used on interface ethernet1/3 without a valid service-route
(module: device)
Commit failed

下面的屏幕截图显示在界面以太网 1/3 上应用 NetFlow 配置文件后提交失败。
用户添加的图像

 


Environment


PA-5200 系列防火墙
PA- 70xx 系列防火墙
 


Cause


如果未配置服务路线,则提交将失败,因为您无法使用管理 MGT () 界面从 PA-7000 系列和 PA-5200 系列防火墙发送 NetFlow 记录。

对于其他 firewall 型号,服务路线是可选的。 对于所有防火墙,发送 NetFlow 记录的界面不必与 firewall 收集记录的界面相同。


 


Resolution


为网流服务配置服务路线。
  1. 导航到设备>设置>服务
  2. 单击"服务路线配置"
  3. 在服务下,单击网流并选择所需的界面
    1. NOTE:(任何,使用默认值, MGT 并且不是 PA-7000 系列或系列防火墙的有效界面选项 PA-5200 。

用户添加的图像


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boRvCAI&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language