Problemen oplossen bij het verzenden van firewalllogs naar eerder geconfigureerde (oudere) Syslog-server

Downloadopties

PDF (275.2 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (108.4 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (144.5 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:19 augustus 2026

Document-id:225827

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

De firewall verzendt syslog-berichten naar een eerder geconfigureerde (oudere) syslog-server op IP-adres 198.51.100.100. Dit IP-adres ontbreekt in de firewallconfiguratie.

milieu

Betrokken platforms zijn specifiek Firepower 2100 met ASA in platformmodus.

resolutie

Stap 1. Zoek het IP-adres van de Syslog-berichten

Op basis van de analyse van de berichten die de oudere syslog-server ontvangt, is het oorspronkelijke IP-adres het IP-adres voor het beheer van het Firepower-chassis.

Het IP-adres dat is geconfigureerd in het Firepower eXtensible Operating System (FXOS) is 192.0.2.100:

2026-04-27 15:22:49    User.Error    192.0.2.100    Apr 27 09:22:49 firepower FPRM: <<%FPRM-3-NTP_CONFIG_FAILED>> [F1329][major][ntp-config-failed][sys/svc-ext/datetime-svc] Ntp Configuration failed, please check the error message in Ntp host
2026-04-27 15:22:54   User.Error     192.0.2.100    Apr 27 09:22:54 firepower FPRM: <<%FPRM-3-NTP_CONFIG_FAILED>> [F1329][cleared][ntp-config-failed][sys/svc-ext/datetime-svc] Ntp Configuration failed, please check the error message in Ntp host

Stap 2. FXOS Syslog Configuration controleren en verifiëren

De configuratie van de FXOS Command Line Interface (CLI) bevat niet het adres van de oudere syslog-server:

device # scope monitoring
device /monitoring # show configuration | i 198.51.100.100
device /monitoring # show configuration all | i 198.51.100.100

Tegelijkertijd toont de uitvoer van de opdracht show syslog in het bewakingsbereik het IP-adres van de server:

device # scope monitoring
device /monitoring # show syslog
 
console
    state: Disabled
    level: Critical
 
platform
    state: Enabled
    level: Information
    Name     Hostname             State    Level         Facility
    -------- -------------------- -------- ------------- --------
    Server 1 198.51.100.10        Enabled  Warnings      Local7
    Server 2 198.51.100.100       Enabled  Warnings      Local7 <---- legacy server
    Server 3 none                 Disabled Critical      Local7
 
sources
    faults: Enabled
    audits: Enabled
    events: Disabled

Firepower Chassis Manager (FCM) User Interface (UI) > Platform Settings > Syslog geeft de syslog-serverconfiguratie niet aan:

FCM Syslog Configuration Tab fcm_syslogs_configuration.png

Stap 3. Proberen de Syslog-server te wijzigen of te verwijderen

device# scope monitoring
 
device /monitoring # delete  <---
  snmp-trap  SNMP trap hostname or IP address
  snmp-user  SNMPv3 User
 
device /monitoring # set syslog  <---
  console   Console
  file      File
  platform  Platform
 
device /monitoring # set syslog platform <---
  level  Level

De conclusie is dat noch FXOS CLI noch FCM UI een manier bieden om een syslog-server te maken, te wijzigen of te verwijderen, inclusief 198.51.100.100.

Oorzaak

Overweeg drie softwaredefecten:

Cisco bug ID CSCvn19025

De softwareversies met de oplossing van dit defect staan FXOS-configuratie op afstand in de CLI- of FCM-gebruikersinterface niet toe.

Cisco bug ID CSCvt85766

De oplossing van dit defect verwijdert de sectie "externe bestemmingen" uit de FXOS-show syslog-opdrachtuitvoer.

Versies zonder de fix:

device# scope monitoring
device /monitoring # show syslog
 
console
    state: Enabled
    level: Critical
 
platform
    state: Enabled
    level: Information
 
file
    state: Enabled
    level: Critical
    name:  messages
    size:  4194304
 
remote destinations <----------------
    Name     Hostname             State    Level         Facility
    -------- -------------------- -------- ------------- --------
    Server 1 192.0.2.1            Enabled  Information   Local7
    Server 2 192.0.2.2            Enabled  Information   Local7
    Server 3 none                 Disabled Critical      Local7
 
sources
    faults: Enabled
    audits: Enabled
    events: Disabled

Versies met de fix missen de sectie externe bestemmingen:

device # scope monitoring
device /monitoring # show syslog
 
console
    state: Enabled
    level: Critical
 
platform
    state: Enabled
    level: Information
    Name     Hostname             State    Level         Facility
    -------- -------------------- -------- ------------- --------
    Server 1 192.0.2.1            Enabled  Information   Local7
    Server 2 192.0.2.2            Enabled  Information   Local7
    Server 3 none                 Disabled Critical      Local7
 
sources
    faults: Enabled
    audits: Enabled
    events: Disabled

Hoewel de sectie externe bestemmingen ontbreekt, zijn de syslog-servers zichtbaar in de sectie platform.

Cisco bug ID CSCwu12470

Na de software-upgrade naar de versie met de fix van Cisco bug ID CSCvn19025 wordt het beheer van externe syslog-servers, dat wil zeggen het maken, wijzigen of verwijderen, niet toegestaan in de FXOS CLI of FCM UI. Deze beperking geldt ook voor de servers die vóór de upgrade zijn geconfigureerd. Desondanks toont de FXOS-software na de software-upgrade de syslog-servers in het platformgedeelte van de show syslog-opdrachtuitvoer en verzendt de syslog-berichten naar deze servers. Gebruikers kunnen de bestaande FXOS-configuratie voor extern syslog niet beheren. Deze configuratie wordt bijgehouden in de Cisco-bug-ID CSCwu12470.