マルチインターフェース ログ コレクターで Syslog 転送が失敗する

• Syslog 転送が設定どおりに行われない
• パケットキャプチャは、 LC-SIEM間のTCPセッションが確立されていることを示しています。

• PAN-OS 10.1
• ログコレクター
• マルチインターフェース設定

各インターフェイスが独自のサブネット内に IP を持つように、IP アドレス指定計画を確認します。

ローカルログコレクター

1. Panorama > セットアップ > インターフェースに移動します
2. インターフェイスをクリックしてインターフェースのIPアドレスを編集します
   
3. インターフェイスのIPアドレスを更新する
   注: 10.194.40.85/23 と 10.194.40.84/23 は同じサブネットにありました。この問題を解決するには、インターフェイスのIPアドレスを別のサブネットに変更します。
   
4. Okをクリック
5. 設定の変更をコミットする

専用のログ コレクタ

1. Panorama > マネージドコレクターに移動
2. ログコレクターをクリックします
   
3. [インターフェース]タブをクリックします。
4. インターフェイスをクリックして、インターフェースのIPアドレスを編集します。

5. インターフェイスのIPアドレスを更新する
   注: 10.194.41.110/23 と 10.194.41.111/23 は同じサブネットにありました。この問題を解決するには、インターフェイスのIPアドレスを別のサブネットに変更します。
   
6. Okをクリック
7. 設定の変更をコミットする
8. コレクターにプッシュ

注: 設定された新しいIPアドレスを使用してsyslogサーバにアクセスできる必要があります。