日志收集器显示“不同步”,原因是“IP管理接口不匹配”
16810
Created On 04/12/23 03:14 AM - Last Modified 09/15/23 04:11 AM
Symptom
- 更改了日志收集器IP从 10.46.33.127 到 10.46.33.7 从日志收集器CLI使用设置 deviceconfig 系统 ip 地址
# set deviceconfig system ip-address 10.46.33.7
- 从Panorama>管理收藏家状态显示“不同步”
- 从输出配置日志我们得到以下错误
> less mp-log configd.log
2023-04-05 19:06:02.649 -0700 waiting to complete load ring job
/opt/pancfg/mgmt/cgroups/myCG/017607000309-ip.xml:2: parser error : Extra content at the end of the document
<ipaddr>10.46.33.127</ipaddr>
Environment
- Panorama
- 日志收集器
- PAN-OS 10.0及以上版本
- 为了理解IP本文中使用的地址,我们将使用下面的拓扑作为参考
Cause
错误发生是由于两个不同的IP正在使用的地址。 日志收集器的配置IP地址在Panorama是 10.46.33.127(原始),但它现在正在连接一个新的IP10.46.33.7的地址,之前没有配置Panorama因此它是未知的。 结果,我们有一个配置错误“IP管理接口不匹配”。
Resolution
- 去Panorama> 管理收集器 >COLLECTOR NAME
- 去收集器 > 接口 > 管理
- 改变IP相应地寻址参数
- 点击OK>OK
- 要提交,请单击承诺 > 承诺Panorama> 承诺
- 从发送配置Panorama到日志收集器,单击提交 > 推送到设备 > 编辑选择 > 收集器组 >检查适当的CG>OK > 推送
- 如果输出与上面显示的相符,则确认我们已成功实现目标。
Additional Information
如何更改IP日志收集器地址