如何将配置推送还原到收集器组

如何将配置推送还原到收集器组

6070

Created On 06/03/21 10:45 AM - Last Modified 03/02/23 05:54 AM

Objective

如何在断开连接时恢复日志收集器上的更改？

细节：

配置推送到收集器组已成功，但关联的日志收集器现在被视为已断开连接。
更改还原于Panorama，但无法推送到断开连接的设备。
如何恢复日志收集器上的更改？

Environment

Panorama 与专用日志收集器。
PAN-OS 8.1 或更高。

Procedure

通过以下方式连接到日志收集器 SSH
更改配置输出
```
> set cli config-output-format set
```
进入配置模式
```
> configure
```
搜索需要删除的配置。
```
# show | match xxxx
```

选择要删除的配置行

# show | match secure-
set deviceconfig setting management secure-conn-server ssl-tls-service-profile xxx
set deviceconfig setting management secure-conn-client certificate-type local certificate-profile yyyy

替换关键字“放“ 和 ”删除" 用于要删除的配置行。
注意：整个配置部分将被删除。

# delete deviceconfig setting management secure-conn-server 
# delete deviceconfig setting management secure-conn-client

提交配置更改。
```
# commit
```