Collecteur de journaux affichant 'Out of Sync' en raison d'une 'incompatibilité pour l'interface mgmt'IP

17058

Created On 04/12/23 03:14 AM - Last Modified 09/15/23 04:11 AM

Symptom

Changement de Log Collector's IP de 10.46.33.127 à 10.46.33.7 de Log Collectors CLI en utilisant set deviceconfig system ip-address

# set deviceconfig system ip-address 10.46.33.7

À partir de Panorama > Gérer les collecteurs, l’état indique « Non synchronisé »

À partir de la sortie de configd.log nous obtenons l’erreur ci-dessous

> less mp-log configd.log
2023-04-05 19:06:02.649 -0700 waiting to complete load ring job
/opt/pancfg/mgmt/cgroups/myCG/017607000309-ip.xml:2: parser error : Extra content at the end of the document
<ipaddr>10.46.33.127</ipaddr>

Environment

Panorama
Collecteur de journaux
PAN-OS Version 10.0 et supérieure
Pour donner un sens aux IP adresses utilisées dans cet article, nous utiliserons la topologie ci-dessous comme référence

Cause

L’erreur s’est produite en raison de l’utilisation de deux adresses différentes IP . L'adresse configurée du collecteur de journaux est Panorama 10.46.33.127 (d'origine), mais il se connecte maintenant avec une nouvelle IP adresse de 10.46.33.7, qui n'a pas été configurée IP précédemment et Panorama qui lui est donc inconnue. En conséquence, nous avons une erreur de configuration « IP dismatch for mgmt interface ».

Resolution

Accédez à > Panorama Gérer les collecteurs > COLLECTOR NAME

Accéder à Collector > Interfaces > Management

Modifier les paramètres d’adressage IP en conséquence

Cliquez OK > OK
Pour valider, cliquez sur Commit > Commit to Panorama > Commit
Pour envoyer la configuration à partir de Panorama Log Collector, cliquez sur Commit > Push to Devices > Edit Selections > Collector Group > vérifiez le > approprié CG > OK Push

Si la sortie correspond à celle affichée ci-dessus, cela confirme que nous avons atteint notre objectif avec succès.

Additional Information

Comment modifier l’adresse IP de Log Collector