应用网流配置文件时提交失败
24068
Created On 03/26/19 13:53 PM - Last Modified 03/26/21 18:23 PM
Symptom
当将 NetFlow 配置文件应用到带有错误消息的界面上时,提交会失败。
Error: NetFlow profile Netflow-Server-Profile used on interface ethernet1/3 without a valid service-route (module: device) Commit failed
下面的屏幕截图显示在界面以太网 1/3 上应用 NetFlow 配置文件后提交失败。
Environment
PA-5200 系列防火墙
PA- 70xx 系列防火墙
Cause
如果未配置服务路线,则提交将失败,因为您无法使用管理 MGT () 界面从 PA-7000 系列和 PA-5200 系列防火墙发送 NetFlow 记录。
对于其他 firewall 型号,服务路线是可选的。 对于所有防火墙,发送 NetFlow 记录的界面不必与 firewall 收集记录的界面相同。
Resolution
为网流服务配置服务路线。
- 导航到设备>设置>服务
- 单击"服务路线配置"
- 在服务下,单击网流并选择所需的界面
- NOTE:(任何,使用默认值, MGT 并且不是 PA-7000 系列或系列防火墙的有效界面选项 PA-5200 。