テレメトリ地域リストのドロップダウンには、地域 (例: アメリカ) の 1 つのオプションのみが表示されます。
16304
Created On 07/14/23 00:56 AM - Last Modified 04/19/24 09:22 AM
Symptom
GUI ではすべてのテレメトリ リージョンを選択することはできません。テレメトリ リージョンで選択できるのは「アメリカ」のみです。
Environment
- パノス-10.0.8-hx
- PA-VM-300
Cause
この問題は、デバイスのシリアル番号がアメリカ地域にある Cortex インスタンスにすでに関連付けられているために発生する可能性があります。
確認するコマンドは次のとおりです。
管理者@FW01>リクエストログサービス転送顧客情報ショー
取り込みエンドポイント: a2a849abea63.in2-lc-prod-us.gpcloudservice.com
EAL 取り込みエンドポイント: 2ab7dc24c079.fei-lc-prod-us.gpcloudservice.com
クエリエンドポイント: 14dec0c7b30a.api2-lc-prod-us.gpcloudservice.com:444
顧客ID: 12345678
領域 :アメリカ
Resolution
テレメトリ地域を「インド」に変更しても、「アメリカ」オプションのみが表示される場合があります。 この場合、以下のガイドに従って、デバイスのシリアル番号を南北アメリカの CDL インスタンスからインドの CDL インスタンスに移動する必要があります。
新しい Cortex Data Lake インスタンスへのログの送信を開始する
これを行った後、ファイアウォール CLI から顧客情報を再度取得します。
管理者@FW01>リクエストログサービス転送顧客情報取得
正しい領域が反映されるはずです。
管理者@FW01>リクエストログサービス転送顧客情報ショー
取り込みエンドポイント: a2a849abea63.in2-lc-prod-us.gpcloudservice.com
EAL 取り込みエンドポイント: 2ab7dc24c079.fei-lc-prod-us.gpcloudservice.com
クエリエンドポイント: 14dec0c7b30a.api2-lc-prod-us.gpcloudservice.com:444
顧客ID: 12345678
領域 :インド
これで、ファイアウォール CLI で正しいリージョンを構成できるようになります。
> 設定する
# deviceconfig system device-telemetry device-health-performance を設定します
# set deviceconfig system device-telemetry product-usageyyes
# set deviceconfig system device-telemetry 脅威-防御 はい
# deviceconfig システムのデバイス テレメトリ領域を設定します
# 専念