Collector-Gruppe für ein Panorama HA Paar in einer Aktiv/Passiv-Hochverfügbarkeitskonfiguration in 10.1.0
5000
Created On 07/19/22 12:50 PM - Last Modified 06/25/25 02:46 AM
Symptom
Lokale Protokollsammler für Panorama Management-Server in der Konfiguration Aktiv/Passiv mit hoher Verfügbarkeit () können nach dem Upgrade auf 10.1.0 nicht derselben Collector-Gruppe (HAPanoramaCollector-Gruppen) hinzugefügt werden
Environment
- Panorama Aktiv/Passiv HA
- PAN OS 10.1.0
Cause
- Nach dem Upgrade auf 10.1.0 (Basisversion) wird die HA Verbindung zwischen Aktiv/Passiv Panoramaerfolgreich hergestellt.
- Wenn der Protokollsammler in Passiv Panorama jedoch versucht, eine Verbindung mit dem lokalen Protokollsammler im Aktiven Panoramaherzustellen, schlägt er fehl, da kein Authentifizierungsschlüssel vom passiven Geräteprotokollsammler gesendet wird.
Resolution
Bevor Sie Ihre Panorama Server auf 10.1.x aktualisieren, konfigurieren Sie HA (Panorama > High Availability), fügen Sie die lokalen Log Collectors der HA Peers derselben Collector-Gruppe hinzu, und aktualisieren Sie auf PAN-OS PAN 10.1.x
. Siehe