Erreur lors du passage du mode Panorama de gestion au mode Gestion uniquement
15543
Created On 06/29/20 20:44 PM - Last Modified 04/19/21 23:24 PM
Symptom
Lorsque vous essayez de passer panorama du mode au mode de gestion uniquement, cette erreur « ne peut pas passer au mode de gestion uniquement; tous les appareils doivent être inclus dans le log-collector-group(s) » apparaît.
>request system system-mode management-only Executing this command will change the system to management-only mode, logs will be removed. This will restart the system. Are you sure you want to continue? (y or n) Server error : Failed to change to management-only mode. cannot switch to management-only mode; all devices must be included in log-collector-group(s).
En configd.log, vérifiez la ligne similaire comme ci-dessous
2020-04-13 07:17:53.028 -0500 Error: pan_cfg_mgr_is_ready_for_mgmt_only_mode(pan_cfg_mgr.c:6585): cannot switch to management-only mode; all devices must be included in log-collector-group(s) (dev=517:lcg_dev=493) <--Both of the dev and lcg_dev must have the same amount of devices. 2020-04-13 07:17:53.028 -0500 Error: pan_mgmtop_change_system_mode_to_mgmt_only_handler(pan_ops_cms.c:17898): system is not ready to switch to management-only mode -- cannot switch to management-only mode; all devices must be included in log-collector-group(s).
Un autre endroit pour examiner le nombre de pare-feu attribués à la LCG est sous Collector Group > Device Log Forwarding > Log Forwarding Preferences > plus.Nous devons faire correspondre ce nombre avec le nombre d’appareils Panorama dans le journal configd (dev).
Environment
- PAN OSN’importe quelle version : toute
- Panorama Vms
Cause
Par conception, tous les appareils doivent être inclus dans le groupe collecteur de journaux avant Panorama de pouvoir changer de mode.
Par exemple: Si vous avez 5 groupes de collecteurs de journaux, le nombre exact de pare-feu gérés Panorama par , doit être le même nombre de pare-feu inclus dans le Log Collector Group (s).
Dans l’exemple ci-dessus, l’affichage fournit les informations (dev=517:lcg_dev=493)
- dev est le nombre de pare-feu dans Panorama .
- lcg_dev est le nombre de pare-feu sous le Log Collector Group(s).
- Les deux de la dev et lcg_dev doivent avoir la même quantité d’appareils
Resolution
Vérifiez que tous les appareils sont Panorama tous inclus dans le groupe de collecteur de journaux.