日志收集器显示“不同步”,原因是“IP管理接口不匹配”

日志收集器显示“不同步”,原因是“IP管理接口不匹配”

16810
Created On 04/12/23 03:14 AM - Last Modified 09/15/23 04:11 AM


Symptom


  • 更改了日志收集器IP从 10.46.33.127 到 10.46.33.7 从日志收集器CLI使用设置 deviceconfig 系统 ip 地址
# set deviceconfig system ip-address 10.46.33.7 
  • Panorama>管理收藏家状态显示“不同步”

tshootChangIP2.png

  • 从输出配置日志我们得到以下错误
> less mp-log configd.log
2023-04-05 19:06:02.649 -0700 waiting to complete load ring job
/opt/pancfg/mgmt/cgroups/myCG/017607000309-ip.xml:2: parser error : Extra content at the end of the document
<ipaddr>10.46.33.127</ipaddr>


Environment


  • Panorama
  • 日志收集器
  • PAN-OS 10.0及以上版本
  • 为了理解IP本文中使用的地址,我们将使用下面的拓扑作为参考
LC-IP-change3.png


Cause


错误发生是由于两个不同的IP正在使用的地址。 日志收集器的配置IP地址在Panorama是 10.46.33.127(原始),但它现在正在连接一个新的IP10.46.33.7的地址,之前没有配置Panorama因此它是未知的。 结果,我们有一个配置错误“IP管理接口不匹配”。

tshootChangIP3.png

 
 


Resolution


  1. Panorama> 管理收集器 >COLLECTOR NAME
properChangeIP2-1.png
  1. 收集器 > 接口 > 管理
properChangeIP2.png
  1. 改变IP相应地寻址参数
properChangeIP3.png
  1. 点击OK>OK
  2. 要提交,请单击承诺 > 承诺Panorama> 承诺
  3. 从发送配置Panorama到日志收集器,单击提交 > 推送到设备 > 编辑选择 > 收集器组 >检查适当的CG>OK > 推送
tshootChangIP4.png
  1. 如果输出与上面显示的相符,则确认我们已成功实现目标。
 


Additional Information


如何更改IP日志收集器地址

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g1JWCAY&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language