Solucionar problemas de falha de seleção de grupo de interface ao configurar coletores do NetFlow no FMC

Opções de download

PDF (448.4 KB)
Ver no Adobe Reader em vários dispositivos

Atualizado:16 de abril de 2026

ID do documento:225757

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Problema

Ao configurar coletores do NetFlow na versão do Secure Firewall Management Center (FMC) em um domínio específico, os grupos de interface existentes não são visíveis ou selecionáveis na interface de usuário de configuração do NetFlow. Embora os grupos de interface existam, a ausência deles na interface do usuário impede a configuração de exportação do NetFlow, afetando o monitoramento do tráfego de rede. Esse problema ocorre apenas em um domínio específico e os usuários não podem selecionar o grupo de interface através do qual o coletor deve ser alcançado.

inline_image_0.png

Note: O problema foi observado em um domínio FMC específico, mas, em teoria, também pode afetar o domínio FMC global.

Ambiente

Versão do software: visto pela primeira vez em 7.6.2.1 (build 3), outras versões de software também podem ser afetadas
Dispositivo FMC: qualquer
Problema observado em um domínio FMC específico, mas, em teoria, também pode afetar o domínio FMC global
Grupos de interface existentes configurados, mas não selecionáveis na interface de usuário de configuração do NetFlow
Alteração recente: Atualização do CVP para 7.6.2.1. Poderão também ser afetadas outras versões de software

Resolução

Para identificar a causa do problema e resolvê-lo, estas etapas foram executadas:

Identificar o grupo de interface e o objeto afetados

Etapa 1: Ative as ferramentas de inspeção do navegador:

No Firefox, abra Web Developer Tools (CTRL + SHIFT + I).
No Chrome, abra Ferramentas do desenvolvedor (CTRL + SHIFT + I).

Etapa 2: Reproduza o problema:

Identify Affected Interface Group and Object

inline_image_0.png

Nesta saída, a subinterface Port-channel1.31 produz um erro.

Etapa 3: Navegue até Objetos > Gerenciamento de Objetos > Interface. Identifique o grupo de interface do qual a subinterface Port-channel1.31 é membro. Nesse caso, a interface problemática Port-channel1.31 (GW) é membro do grupo de interface obj_ig1.

Remova a interface afetada do grupo de interface

Etapa 4: edite o grupo de interface, remova a interface e Salvar:

Remove Affected Interface from the Interface Group

inline_image_1.png

Etapa 5: edite novamente o mesmo grupo de interface, adicione novamente a interface e salve.

Etapa 6: Navegue novamente para Configurações de Plataforma > Netflow e clique em Adicionar Coletor. Após executar essas etapas, o grupo de interface tornou-se visível e selecionável na configuração do NetFlow, permitindo que a exportação do NetFlow seja configurada conforme necessário.

inline_image_2.png

Causa

O problema foi causado por uma referência de grupo de interface corrompida ou inválida associada à subinterface Port-channel1.31 (GW) no grupo de interface obj_ig1. Especificamente, a subinterface Port-channel1.31 (GW) tinha uma referência de grupo de interface inválida no back-end. Essa corrupção do back-end impediu que o grupo de interface fosse exibido corretamente na interface de usuário de configuração do NetFlow no domínio afetado.

Falha na ID de bug da Cisco CSCws94287 para rastrear este problema.