多接口日志收集器上的 Syslog 转发失败

• Syslog 转发未按配置进行
• 数据包捕获显示 LC-SIEM 之间的TCP会话已建立

• PAN OS 10.1
• 日志收集器
• 多接口配置

检查 IP 寻址计划，以便每个接口在其自己的子网中都有一个 IP。

本地日志收集器

1. 转至Panorama > 设置 > 接口
2. 点击接口可以编辑接口的IP 地址
   
3. 更新接口的IP 地址
   注意：10.194.40.85/23 和 10.194.40.84/23 位于同一子网。为了解决此问题，请将接口的IP 地址更改为另一个子网。
   
4. 单击“OK”
5. 提交配置更改

专用日志收集器

1. 转至Panorama > 托管收集器
2. 单击日志收集器
   
3. 单击“接口”选项卡。
4. 点击接口，可以编辑接口的IP 地址。

5. 更新接口的IP 地址
   注意：10.194.41.110/23 和 10.194.41.111/23 位于同一子网。为了解决此问题，请将接口的IP 地址更改为另一个子网。
   
6. 单击“OK”
7. 提交配置更改
8. 推送至收集器

注意：必须使用配置的新IP 地址才能访问syslog服务器。