Log Collector zeigt "Out of Sync" aufgrund von "IP Diskrepanz für die mgmt-Schnittstelle" an
11291
Created On 04/12/23 03:14 AM - Last Modified 09/15/23 04:11 AM
Symptom
- Log Collectors IP von 10.46.33.127 auf 10.46.33.7 von Log Collectors CLI mit set deviceconfig system ip-address geändert
# set deviceconfig system ip-address 10.46.33.7
- Unter Panorama > Collectors verwalten wird der Status "Nicht synchronisiert" angezeigt.
- Aus der Ausgabe von configd erhalten wir den folgenden Fehler.log
> less mp-log configd.log
2023-04-05 19:06:02.649 -0700 waiting to complete load ring job
/opt/pancfg/mgmt/cgroups/myCG/017607000309-ip.xml:2: parser error : Extra content at the end of the document
<ipaddr>10.46.33.127</ipaddr>
Environment
- Panorama
- Log Collector
- PAN-OS Version 10.0 und höher
- Um die in diesem Artikel verwendeten Adressen zu verstehen, verwenden wir die IP folgende Topologie als Referenz
Cause
Der Fehler trat auf, weil zwei verschiedene IP Adressen verwendet wurden. Die konfigurierte IP Adresse des Log Collectors lautet 10.46.33.127 (Original), aber er stellt jetzt eine Verbindung mit einer neuen IP Adresse Panorama von 10.46.33.7 her, die zuvor nicht konfiguriert Panorama wurde und ihm daher unbekannt ist. Als Ergebnis haben wir einen Konfigurationsfehler "IP Mismatch for mgmt interface".
Resolution
- Wechseln Sie zu > Panorama Collectors verwalten > COLLECTOR NAME
- Wechseln Sie zu Collector > Interfaces > Management
- Ändern Sie die IP Adressierungsparameter entsprechend
- Klicken Sie OK auf > OK
- Um einen Commit auszuführen, klicken Sie auf Commit > Commit to Panorama > Commit
- Um die Konfiguration von Panorama an den Log Collector zu senden, klicken Sie auf Commit > Push an Geräte > Auswahl bearbeiten > Collector Group > überprüfen Sie die entsprechende CG > > OK Push
- Wenn die Ausgabe mit der oben angezeigten übereinstimmt, bestätigt dies, dass wir unser Ziel erfolgreich erreicht haben.
Additional Information
So ändern Sie die IP Adresse von Log Collector