特定のドメイン内のSecure Firewall Management Center(FMC)バージョンでNetFlowコレクタを設定する場合、既存のインターフェイスグループはNetFlow設定ユーザインターフェイスで表示されず、選択もできません。 インターフェイスグループは存在しますが、UIに表示されないため、NetFlowエクスポートが正しく設定されず、ネットワークトラフィックのモニタリングに影響します。 この問題は特定のドメインでのみ発生し、ユーザはコレクタへの到達に使用するインターフェイスグループを選択できません。
inline_image_0.png(インラインイメージ_0.png)
注:この問題は特定のFMCドメインで発生しましたが、理論的にはグローバルFMCドメインにも影響する可能性があります。
ソフトウェアバージョン:7.6.2.1(ビルド3)で初めて公開された他のソフトウェアバージョンも影響を受ける可能性があります
FMCアプライアンス:任意
特定のFMCドメインで問題が確認されたが、理論的にはグローバルFMCドメインにも影響を与える可能性がある
既存のインターフェイスグループは設定されているが、NetFlow設定UIでは選択できない
最近の変更:FMCを7.6.2.1にアップグレードします。 他のソフトウェアバージョンも影響を受ける可能性があります
問題の原因を特定して解決するために、次の手順を実行しました。
ステップ1:ブラウザインスペクションツールを有効にします。
Firefoxで、Web Developer Tools (Ctrl + Shift + I)を開きます。
Chromeで、開発ツール(Ctrl + Shift + I)を開きます。
手順2:問題を再現します。
inline_image_0.png(インラインイメージ_0.png)この出力では、サブインターフェイスPort-channel1.31でエラーが発生しています。
ステップ3:Objects > Object Management > Interfaceの順に選択します。 Port-channel1.31サブインターフェイスが属しているインターフェイスグループを特定します。 この場合、問題のあるインターフェイスPort-channel1.31(GW)はインターフェイスグループobj_ig1のメンバーです。
ステップ4:インターフェイスグループを編集し、インターフェイスを削除して、保存します。
inline_image_1.pngファイルステップ5:同じインターフェイスグループを再度編集し、インターフェイスを再度追加して、保存します。
ステップ6:Platform Settings > Netflowの順に再度移動し、Add Collectorをクリックします。 これらの手順を実行すると、インターフェイスグループがNetFlow設定で表示され、選択可能になり、必要に応じてNetFlowエクスポートを設定できるようになります。
inline_image_2.pngファイル
この問題は、インターフェイスグループobj_ig1内のサブインターフェイスPort-channel1.31(GW)に関連付けられているインターフェイスグループ参照が破損しているか、無効であることが原因で発生しています。 具体的には、サブインターフェイスPort-channel1.31(GW)のバックエンドに無効なインターフェイスグループ参照がありました。 このバックエンドの破損により、影響を受けるドメイン内のNetFlow設定UIでインターフェイスグループが正しく表示されなくなりました。
Cisco Bug ID CSCws94287が、この問題を追跡するために登録されました。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
17-Apr-2026
|
初版 |