다중 인터페이스 로그 수집기에서 Syslog 전달이 실패합니다.
2991
Created On 10/31/22 06:31 AM - Last Modified 01/03/25 15:26 PM
Symptom
로그 수집기는 여러 인터페이스를 사용하도록 배포되었습니다.
- 구성된 대로 Syslog 전달이 이루어지지 않습니다.
- 패킷 캡처 LC-SIEM 간의 TCP 세션 설정되었음을 보여줍니다.
Environment
- PANOS 10.1 (버전 10.1)
- 통나무 수집가
- 다중 인터페이스 구성
Cause
인터페이스에 구성된 IP 주소 동일한 서브넷에 있습니다.
Resolution
각 인터페이스 자체 서브넷에 IP를 갖도록 IP 주소 지정 계획을 검토합니다.
지역 통나무 수집가
- 파노라마 > 설정 > 인터페이스 로 이동하세요.
- 인터페이스의 IP 주소 편집하려면 인터페이스 클릭하세요.
- 인터페이스 의 IP 주소 업데이트하세요
참고: 10.194.40.85/23과 10.194.40.84/23은 동일한 서브넷에 있었습니다. 이 문제를 해결하기 위해 인터페이스 의 IP 주소 다른 서브넷에 있도록 변경되었습니다. - OK 클릭하세요
- 구성 변경 사항을 커밋합니다.
전용 로그 수집기
- Panorama > Managed Collector 로 이동
- 로그 수집기를 클릭하세요
- 인터페이스 탭을 클릭합니다.
- 인터페이스 클릭하여 인터페이스의 IP 주소 편집하세요.
- 인터페이스 의 IP 주소 업데이트하세요
참고: 10.194.41.110/23과 10.194.41.111/23은 동일한 서브넷에 있었습니다. 이 문제를 해결하기 위해 인터페이스 의 IP 주소 다른 서브넷에 있도록 변경되었습니다. - OK 클릭하세요
- 구성 변경 사항을 커밋합니다.
- 수집기에 푸시
참고 : syslog 서버 새로 구성된 IP 주소 사용하여 접근할 수 있어야 합니다.
Additional Information
참고문헌
네트워크 세분화를 위한 다중 인터페이스 예
로그 수집기 구성
파노라마 모드로 실행되는 파노라마에서 로컬 로그 수집기를 구성 방법