Problemen oplossen bij het selecteren van interfacegroepen bij het configureren van NetFlow Collectors in FMC

Downloadopties

PDF (446.9 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:16 april 2026

Document-id:225757

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

uitgeven

Bij het configureren van NetFlow-collectors in de versie van Secure Firewall Management Center (FMC) binnen een specifiek domein, zijn bestaande interfacegroepen niet zichtbaar of selecteerbaar in de gebruikersinterface van de NetFlow-configuratie. Hoewel de interfacegroepen bestaan, verhindert hun afwezigheid van de gebruikersinterface de juiste NetFlow-exportconfiguratie, wat van invloed is op de monitoring van het netwerkverkeer. Dit probleem treedt alleen op in een specifiek domein en gebruikers kunnen de interfacegroep niet selecteren via welke de verzamelaar moet worden bereikt.

inline_image_0.png

Opmerking: het probleem werd gezien onder een specifiek FMC-domein, maar in theorie kan het ook van invloed zijn op het Global FMC-domein.

milieu

Softwareversie: eerst gezien op 7.6.2.1 (build 3), andere softwareversies kunnen ook worden beïnvloed
FMC-toestel: Willekeurig
Probleem waargenomen in een specifiek FMC-domein, maar in theorie kan het ook van invloed zijn op het Global FMC-domein
Bestaande interfacegroepen geconfigureerd maar niet selecteerbaar in NetFlow-configuratie-UI
Recente wijziging: FMC-upgrade naar 7.6.2.1. Ook andere softwareversies kunnen worden beïnvloed

resolutie

Om de oorzaak van het probleem te identificeren en het probleem op te lossen, werden de volgende stappen uitgevoerd:

De betreffende interfacegroep en het betreffende object identificeren

Stap 1: Schakel de hulpmiddelen voor browserinspectie in:

Open in Firefox Web Developer Tools (CTRL + SHIFT + I).
Open in Chrome Developer Tools (CTRL + SHIFT + I).

Stap 2: Reproduceer het probleem:

Identify Affected Interface Group and Object

inline_image_0.png

In deze uitvoer veroorzaakt de subinterface Port-channel1.31 een fout.

Stap 3: Navigeer naar Objecten > Objectbeheer > Interface. Identificeer de interfacegroep waarvan de Port-channel1.31-subinterface lid is. In dit geval is de problematische interface Port-channel 1.31 (GW) een lid van de interface-groep obj_ig1.

De betreffende interface verwijderen uit de interfacegroep

Stap 4: Bewerk de interfacegroep, verwijder de interface en sla op:

Remove Affected Interface from the Interface Group

inline_image_1.png

Stap 5: Bewerk dezelfde interfacegroep opnieuw, voeg de interface opnieuw toe en sla op.

Stap 6: Navigeer opnieuw naar Platforminstellingen > Netflow en klik op Collector toevoegen. Na het uitvoeren van deze stappen werd de interfacegroep zichtbaar en selecteerbaar in de NetFlow-configuratie, waardoor de NetFlow-export naar behoefte kon worden geconfigureerd.

inline_image_2.png

Oorzaak

Het probleem werd veroorzaakt door een beschadigde of ongeldige interface-groepverwijzing die is gekoppeld aan de subinterface Port-channel1.31 (GW) in de interfacegroep obj_ig1. De subinterface Port-channel 1.31 (GW) had een ongeldige verwijzing naar de interfacegroep in de backend. Deze back-end corruptie verhinderde dat de interfacegroep correct werd weergegeven in de NetFlow configuratie UI binnen het getroffen domein.

Cisco bug ID CSCws94287 werd ingediend om dit probleem op te sporen.