La transmission Syslog échoue sur le collecteur de journaux multi-interface

• La transmission Syslog ne se déroule pas comme configuré
• La capturer de paquets montre que la session TCP entre LC-SIEM est établie

• PAN-OS 10.1
• Collecteur de journaux
• configuration multi-interface

Révisez le plan d’adressage IP afin que chaque interface dispose d’une adresse IP dans son propre sous-réseau.

Collecteur de journaux local

1. Accédez à Panorama > Configuration > Interfaces
2. Cliquez sur l' interface pour modifier l' adresse IP de l'interface
   
3. Mettre à jour l' adresse IP de l' interface
   Remarque : 10.194.40.85/23 et 10.194.40.84/23 se trouvaient dans le même sous-réseau. Pour résoudre le problème, l' adresse IP de l' interface a été modifiée pour se trouver dans un autre sous-réseau.
   
4. Cliquez sur OK
5. Valider la modification de configuration

collecteur de journaux dédié

1. Accédez à Panorama > Collecteur géré
2. Cliquez sur le collecteur de journaux
   
3. Cliquez sur l’onglet Interfaces .
4. Cliquez sur l' interface pour modifier l' adresse IP de l'interface.

5. Mettre à jour l' adresse IP de l' interface
   Remarque : 10.194.41.110/23 et 10.194.41.111/23 se trouvaient dans le même sous-réseau. Pour résoudre le problème, l' adresse IP de l' interface a été modifiée pour se trouver dans un autre sous-réseau.
   
6. Cliquez sur OK
7. Valider la modification de configuration
8. Pousser vers le collecteur

Remarque : le serveur syslog doit être accessible à l’aide de la nouvelle adresse IP configurée.