Cómo agregar un disco de registro a PA 5450 Firewall
24747
Created On 09/15/21 08:46 AM - Last Modified 01/09/24 04:09 AM
Objective
- Los registros de PA la serie 5400 (PA 5450) firewall se escribirán de forma predeterminada en la unidad del sistema.
- Para requisitos de retención de registros más largos, se deberá instalar una unidad de disco duro adicional en el Firewall.
- El objetivo de este documento es proporcionar los pasos necesarios para completar la adición del disco de registro local para que pueda ser utilizado por el para el Firewall registro.
- El disco de registro no estará visible en el después de agregar el GUI disco en CLI.
- Todos los pasos a continuación deberán completarse y reiniciarse para que se Firewall use el disco de registro y firewall solo entonces la información del disco será visible en el GUI.
- Si los registros locales no están visibles en la ficha Monitor, asegúrese de que el modo de reenvío de registros de alta velocidad esté deshabilitado.
- Cuando no se agrega el disco de registro, todos los registros (sistema, configuración, tráfico, etc.) se escriben en el disco del sistema en la partición /opt/panlogs. Una vez que se agrega el disco de registro, solo los registros del sistema y los registros de configuración se almacenan en la partición /opt/panlogs. Todos los demás registros estarán en el disco de registro recién agregado.
Environment
- PA 5450 Firewall.
- Soportado PAN-OS.
- Agregar un disco de registro.
Procedure
- Inserte el disco de registro en el PA Firewallarchivo .
- Agregar disco mediante el CLIarchivo .
admin@PA_5400_111> request system disk add nvme0n1
Executing this command will delete all data on the drive being added. Do you want to continue? (y or n)
This may take few minutes. Run 'show system disk details' to see the status
- Comprobar el estado periódicamente
admin@PA_5400_111> show system disk details
Name : nvme0n1
State : Present
Size : 3815447 MB
Status : Busy
Reason : Add in progress <<<<<
Reason mostrará "Admin Enabled" cuando el disco se conecte correctamente.
admin@PA_5400_111> show system disk details
Name : nvme0n1
State : Present
Size : 3815447 MB
Status : Available
Reason : Admin enabled <<<<<
El estado del sistema tendrá los siguientes valores.
show system state | match sys.raid.s7.logical-disks
sys.raid.s7.logical-disks: { 'LD1': { 'mount': /opt/panlogs/ld1, 'reason': Admin enabled, 'size': 3382032, 'state': Present, 'status': Available, },
Nota: El PA firewall seguirá sin mostrar el disco de registro en el GUI todavía. Los siguientes pasos deberán completarse antes de que se pueda ver en el GUIarchivo .
- Migrar de la unidad del sistema a la unidad de registro
> request logdb-migrate logging-drive start
Executing this command will enable the logging drive, logs will get migrated. This will restart the system. Are you sure you want to continue? (y or n)
Enabling logging drive. This may take few minutes. Check 'request logdb-migrate logging-drive status' to see the status.¿Qué hace el comando (request logdb-migrate logging-drive start):
un. Los registros ahora se migran de la unidad del sistema al disco de registro.
b. Elimina la configuración/administración/quota-settings/disk-quota de la configuración de ejecución.xml y las plantillas
c. Actualiza el esquema de configuración para cambiar de cuota de disco (disco único) a cuota de chasis (disco múltiple)
b. Elimina la configuración/administración/quota-settings/disk-quota de la configuración de ejecución.xml y las plantillas
c. Actualiza el esquema de configuración para cambiar de cuota de disco (disco único) a cuota de chasis (disco múltiple)
- Reinicie el para que el Firewall esquema de configuración actualizado pueda surtir efecto.