Inhoud

uitgifte

De firewall verzendt syslog-berichten naar een eerder geconfigureerde (oudere) syslog-server op IP-adres 198.51.100.100. Dit IP-adres ontbreekt in de firewallconfiguratie.

milieu

Betrokken platforms zijn specifiek Firepower 2100 met ASA in platformmodus.

resolutie

Stap 1. Zoek het IP-adres van de Syslog-berichten

Op basis van de analyse van de berichten die de oudere syslog-server ontvangt, is het oorspronkelijke IP-adres het IP-adres voor het beheer van het Firepower-chassis.

Het IP-adres dat is geconfigureerd in het Firepower eXtensible Operating System (FXOS) is 192.0.2.100:

2026-04-27 15:22:49    User.Error    192.0.2.100    Apr 27 09:22:49 firepower FPRM: <<%FPRM-3-NTP_CONFIG_FAILED>> [F1329][major][ntp-config-failed][sys/svc-ext/datetime-svc] Ntp Configuration failed, please check the error message in Ntp host

2026-04-27 15:22:54   User.Error     192.0.2.100    Apr 27 09:22:54 firepower FPRM: <<%FPRM-3-NTP_CONFIG_FAILED>> [F1329][cleared][ntp-config-failed][sys/svc-ext/datetime-svc] Ntp Configuration failed, please check the error message in Ntp host

Stap 2. FXOS Syslog Configuration controleren en verifiëren

De configuratie van de FXOS Command Line Interface (CLI) bevat niet het adres van de oudere syslog-server:

device # scope monitoring

device /monitoring # show configuration | i 198.51.100.100

device /monitoring # show configuration all | i 198.51.100.100

Tegelijkertijd toont de uitvoer van de opdracht show syslog in het bewakingsbereik het IP-adres van de server:

device # scope monitoring

device /monitoring # show syslog

console

state: Disabled

level: Critical

platform

state: Enabled

level: Information

Name     Hostname             State    Level         Facility

-------- -------------------- -------- ------------- --------

Server 1 198.51.100.10        Enabled  Warnings      Local7

Server 2 198.51.100.100       Enabled  Warnings      Local7 <---- legacy server

Server 3 none                 Disabled Critical      Local7

sources

faults: Enabled

audits: Enabled

events: Disabled

Firepower Chassis Manager (FCM) User Interface (UI) > Platform Settings > Syslog geeft de syslog-serverconfiguratie niet aan:

fcm_syslogs_configuration.png

Stap 3. Proberen de Syslog-server te wijzigen of te verwijderen

device# scope monitoring

device /monitoring # delete  <---

snmp-trap  SNMP trap hostname or IP address

snmp-user  SNMPv3 User

device /monitoring # set syslog  <---

console   Console

file      File

platform  Platform

device /monitoring # set syslog platform <---

level  Level

De conclusie is dat noch FXOS CLI noch FCM UI een manier bieden om een syslog-server te maken, te wijzigen of te verwijderen, inclusief 198.51.100.100.

Oorzaak

Overweeg drie softwaredefecten:

Cisco bug ID CSCvn19025

De softwareversies met de oplossing van dit defect staan FXOS-configuratie op afstand in de CLI- of FCM-gebruikersinterface niet toe.

Cisco bug ID CSCvt85766

De oplossing van dit defect verwijdert de sectie "externe bestemmingen" uit de FXOS-show syslog-opdrachtuitvoer.

Versies zonder de fix:

device# scope monitoring

device /monitoring # show syslog

console

state: Enabled

level: Critical

platform

state: Enabled

level: Information

file

state: Enabled

level: Critical

name:  messages

size:  4194304

remote destinations <----------------

Name     Hostname             State    Level         Facility

-------- -------------------- -------- ------------- --------

Server 1 192.0.2.1            Enabled  Information   Local7

Server 2 192.0.2.2            Enabled  Information   Local7

Server 3 none                 Disabled Critical      Local7

sources

faults: Enabled

audits: Enabled

events: Disabled

Versies met de fix missen de sectie externe bestemmingen:

device # scope monitoring

device /monitoring # show syslog

console

state: Enabled

level: Critical

platform

state: Enabled

level: Information

Name     Hostname             State    Level         Facility

-------- -------------------- -------- ------------- --------

Server 1 192.0.2.1            Enabled  Information   Local7

Server 2 192.0.2.2            Enabled  Information   Local7

Server 3 none                 Disabled Critical      Local7

sources

faults: Enabled

audits: Enabled

events: Disabled

Hoewel de sectie externe bestemmingen ontbreekt, zijn de syslog-servers zichtbaar in de sectie platform.

Cisco bug ID CSCwu12470

Na de software-upgrade naar de versie met de fix van Cisco bug ID CSCvn19025 wordt het beheer van externe syslog-servers, dat wil zeggen het maken, wijzigen of verwijderen, niet toegestaan in de FXOS CLI of FCM UI. Deze beperking geldt ook voor de servers die vóór de upgrade zijn geconfigureerd. Desondanks toont de FXOS-software na de software-upgrade de syslog-servers in het platformgedeelte van de show syslog-opdrachtuitvoer en verzendt de syslog-berichten naar deze servers. Gebruikers kunnen de bestaande FXOS-configuratie voor extern syslog niet beheren. Deze configuratie wordt bijgehouden in de Cisco-bug-ID CSCwu12470.

Gerelateerde inhoud

- Cisco bug ID CSCvn19025

- Cisco bug ID CSCvt85766

- Cisco bug ID CSCwu12470