Comment rétablir une poussée de configuration vers un groupe de collecteurs
6100
Created On 06/03/21 10:45 AM - Last Modified 03/02/23 05:54 AM
Objective
Comment annuler la modification sur les collecteurs de journaux lorsqu’ils sont déconnectés?
Détails:
- La poussée de configuration vers un groupe de collecteurs a réussi, mais les collecteurs de journaux associés sont désormais considérés comme déconnectés.
- La modification est annulée le Panorama, mais il n’est pas possible de pousser vers des périphériques déconnectés.
- Comment annuler la modification sur le(s) collecteur(s) de journaux ?
Environment
- Panorama avec collecteurs de journaux dédiés.
- PAN-OS 8,1 ou plus.
Procedure
- Connectez-vous au collecteur de journaux via SSH
- Modifier la sortie de configuration
> set cli config-output-format set - Passer en mode configuration
> configure - Recherchez la configuration qui doit être supprimée.
# show | match xxxx - Sélectionnez les lignes de configuration à supprimer
# show | match secure- set deviceconfig setting management secure-conn-server ssl-tls-service-profile xxx set deviceconfig setting management secure-conn-client certificate-type local certificate-profile yyyy - Remplacez le mot-clé « set » par « delete » pour les lignes de configuration à supprimer.
Remarque : Toute la section de configuration est en cours de suppression.# delete deviceconfig setting management secure-conn-server # delete deviceconfig setting management secure-conn-client - Valider la modification de configuration.
# commit