構成のプッシュをコレクター グループに戻す方法
6086
Created On 06/03/21 10:45 AM - Last Modified 03/02/23 05:54 AM
Objective
ログコレクターが切断されたときに、ログコレクターの変更を元に戻す方法は?
詳細:
- コレクター グループへの構成のプッシュは成功しましたが、関連付けられているログ コレクターが切断されているように見えます。
- 変更は元に戻されますPanorama、ただし、切断されたデバイスにプッシュすることはできません。
- ログコレクターの変更を元に戻す方法は?
Environment
- Panorama 専用のログ コレクターを使用します。
- PAN-OS 8.1以上。
Procedure
- 経由でログ コレクターに接続します。 SSH
- 構成出力を変更する
> set cli config-output-format set - 構成モードに入る
> configure - 削除する必要がある構成を検索します。
# show | match xxxx - 削除する構成行を選択してください
# show | match secure- set deviceconfig setting management secure-conn-server ssl-tls-service-profile xxx set deviceconfig setting management secure-conn-client certificate-type local certificate-profile yyyy - キーワード " を置き換えます。設定" と "消去" 設定行を削除します。
注: 構成セクション全体が削除されています。# delete deviceconfig setting management secure-conn-server # delete deviceconfig setting management secure-conn-client - 構成変更をコミットします。
# commit