So überprüfen Sie die Warnmeldung zur Anwendungsabhängigkeit über die CLI
3495
Created On 01/10/24 05:30 AM - Last Modified 01/07/25 09:08 AM
Objective
- Ab PAN-OS 9.1 werden die Warnungen zu Anwendungsabhängigkeit nun übersichtlich organisiert und dargestellt, sodass eine einfache Analyse möglich ist.
- Nach Abschluss kann im ausführen oder Validierungsjobfenster jetzt eine separate Registerkarte für alle Anwendungsabhängigkeit angezeigt werden. Siehe Vereinfachter Anwendungsabhängigkeits-Workflow
- Unten wird die Registerkarte GUI angezeigt. Dieser Artikel enthält die CLI -Befehle, um dies zu überprüfen.
Environment
- Palo Alto-Firewalls
- PAN-OS 9.1 und höher
- Anwendungsabhängigkeit
Procedure
- Verwenden Sie den CLI-Befehl "show app-warning " und vervollständigen Sie den Befehl.
- Der Befehl ist ausgeblendet und wird erst angezeigt, wenn Sie die Zeichenfolge „show app-warning“ eingeben.
- Der vollständige Befehl ist unten aufgeführt.
show app-warning warning-message vsys <vsys name> uuid <rule uuid>
Notiz: Vsys and UUID fields are mandatory.
- Die UUID für die Regel kann mit dem folgenden Befehl herausgefunden werden.
debug device-server dump idmgr type security-rule all | match <rule name>
Beispiel:
- Hier ist ein Beispiel für die Überprüfung der Warnmeldung zur Anwendungsabhängigkeit über die CLI.
admin@PA-3060> debug device-server dump idmgr type security-rule all | match Allow
4 vsys1+Allow (uuid: c73ee4b8-3ed4-497a-876b-6f581512dc1f)
admin@PA-3060> show app-warning warning-message vsys vsys1 uuid c73ee4b8-3ed4-497a-876b-6f581512dc1f