Error al cambiar de modo Panorama al modo solo de administración
15545
Created On 06/29/20 20:44 PM - Last Modified 04/19/21 23:24 PM
Symptom
Al intentar cambiar del panorama modo al modo de administración solamente, este error "no puede cambiar al modo de administración solamente; todos los dispositivos deben incluirse en los grupos de recopiladores de registros", aparece.
>request system system-mode management-only Executing this command will change the system to management-only mode, logs will be removed. This will restart the system. Are you sure you want to continue? (y or n) Server error : Failed to change to management-only mode. cannot switch to management-only mode; all devices must be included in log-collector-group(s).
En configd.log, compruebe si hay una línea similar a la siguiente
2020-04-13 07:17:53.028 -0500 Error: pan_cfg_mgr_is_ready_for_mgmt_only_mode(pan_cfg_mgr.c:6585): cannot switch to management-only mode; all devices must be included in log-collector-group(s) (dev=517:lcg_dev=493) <--Both of the dev and lcg_dev must have the same amount of devices. 2020-04-13 07:17:53.028 -0500 Error: pan_mgmtop_change_system_mode_to_mgmt_only_handler(pan_ops_cms.c:17898): system is not ready to switch to management-only mode -- cannot switch to management-only mode; all devices must be included in log-collector-group(s).
Otro lugar para ver el número de firewalls asignados LCG a la es en Grupo de recopiladores > Reenvío de registros de dispositivos > Preferencias de reenvío de registros > más.Necesitamos hacer juego este número con el número de dispositivos en el Panorama registro configd (dev).
Environment
- Cualquier PAN OS versión: cualquier
- Panorama Vms
Cause
Por diseño, todos los dispositivos deben incluirse en el grupo de recopiladores de registros antes Panorama de poder cambiar de modo.
Por ejemplo: si tiene 5 grupos de recopiladores de registros, el número exacto de firewalls administrados por Panorama , debe ser el mismo número de firewalls incluidos en los grupos de recopiladores de registros.
En el ejemplo anterior, la pantalla proporciona la información (dev=517:lcg_dev=493)
- dev es el número de firewalls en Panorama .
- lcg_dev es el número de firewalls en los grupos de recopiladores de registros.
- Tanto el desarrollo como el lcg_dev deben tener la misma cantidad de dispositivos
Resolution
Compruebe que todos los dispositivos Panorama están incluidos en los grupos de recopiladores de registros.