Risoluzione dei problemi relativi alla selezione dei gruppi di interfacce durante la configurazione degli agenti di raccolta NetFlow in FMC

Opzioni per il download

PDF (447.6 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:16 aprile 2026

ID documento:225757

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Problema

Quando si configurano gli agenti di raccolta NetFlow nella versione FMC (Secure Firewall Management Center) in un dominio specifico, i gruppi di interfacce esistenti non sono visibili o selezionabili nell'interfaccia utente di configurazione NetFlow. Sebbene i gruppi di interfacce esistano, la loro assenza dall'interfaccia utente impedisce la corretta configurazione dell'esportazione NetFlow, influendo sul monitoraggio del traffico di rete. Questo problema si verifica solo in un dominio specifico e gli utenti non sono in grado di selezionare il gruppo di interfacce attraverso il quale deve essere raggiunto l'agente di raccolta.

inline_image_0.png

Nota: La questione è stata esaminata in uno specifico dominio FMC, ma in teoria può anche avere un impatto sul dominio FMC globale.

Ambiente

Versione del software: visualizzata per la prima volta in 7.6.2.1 (build 3), il problema potrebbe riguardare anche altre versioni del software
Appliance FMC: qualsiasi
Problema osservato in un dominio FMC specifico, ma in teoria può anche avere un impatto sul dominio FMC globale
Gruppi di interfacce esistenti configurati ma non selezionabili nell'interfaccia utente di configurazione NetFlow
Modifica recente: aggiornamento FMC alla versione 7.6.2.1. Potrebbero essere interessate anche altre versioni software

Risoluzione

Per identificare la causa del problema e risolverlo, sono stati eseguiti i seguenti passaggi:

Identificazione dell'oggetto e del gruppo di interfacce interessato

Passaggio 1: Abilitare gli strumenti di ispezione del browser:

In Firefox, aprire Strumenti di sviluppo Web (CTRL + MAIUSC + I).
In Chrome, aprire Developer Tools (CTRL + MAIUSC + I).

Passaggio 2: riprodurre il problema:

Identify Affected Interface Group and Object

inline_image_0.png

In questo output, la sottointerfaccia Port-channel1.31 genera un errore.

Passaggio 3: Passare a Oggetti > Gestione oggetti > Interfaccia. Identificare il gruppo di interfacce a cui appartiene l'interfaccia secondaria Port-channel1.31. In questo caso, l'interfaccia con problemi Port-channel1.31 (GW) è un membro del gruppo di interfacce obj_ig1.

Rimozione dell'interfaccia interessata dal gruppo di interfacce

Passaggio 4: modificare il gruppo di interfacce, rimuovere l'interfaccia e salvare:

Remove Affected Interface from the Interface Group

inline_image_1.png

Passaggio 5: modificare nuovamente lo stesso gruppo di interfacce, aggiungere nuovamente l'interfaccia e salvare.

Passaggio 6: Passare nuovamente a Impostazioni piattaforma > NetFlow e fare clic su Aggiungi agente di raccolta. Dopo aver eseguito questi passaggi, il gruppo di interfacce è diventato visibile e selezionabile nella configurazione NetFlow, consentendo la configurazione dell'esportazione NetFlow in base alle esigenze.

inline_image_2.png

Causa

Il problema è stato causato da un riferimento a un gruppo di interfacce danneggiato o non valido associato alla sottointerfaccia Port-channel1.31 (GW) nel gruppo di interfacce obj_ig1. In particolare, la sottointerfaccia Port-channel1.31 (GW) aveva un riferimento a un gruppo di interfacce non valido nel back-end. Questo danneggiamento del back-end ha impedito la corretta visualizzazione del gruppo di interfacce nell'interfaccia utente della configurazione NetFlow nel dominio interessato.

Per tenere traccia del problema, consultare l'ID bug Cisco CSCws94287.