Телеграмм чат группы chkpchat страница 1550

2020 June 15

A

запускаю вот так:

$(mgmt_cli --ignore-errors true -r true -d $1 -f json $line > error.log 2>&1)

В дебаге (bash -x) выглядит вот так:

+ read line
'+ mgmt_cli --ignore-errors true -r true -d Domain -f json add host name '"HOST"' ip-address '"10.10.10.10"' color '"dark' 'gold"
Error: The parameters of add-host command should be provided in pairs (key and value). You have provided an odd number of parameters which suggests that you are probably missing a parameter.

источник

14:27пожаловаться #1

A

Alexey in Check Point Community (RUS)

Sergey

Коллеги, добрый день!
Подскажите, можно ли отправлять логи с шлюза 77.30 на сторонний syslog сервер напрямую, а не через log exporter на лог-сервере CP?

syslog'и - легко, просто измените конфига сислога, чтобы слал на сторонний syslog сервер, как и любой другой linux, отправлять fw-логи нельзя

источник

14:28пожаловаться #2

S

Sergey in Check Point Community (RUS)

Alexey

syslog'и - легко, просто измените конфига сислога, чтобы слал на сторонний syslog сервер, как и любой другой linux, отправлять fw-логи нельзя

Спасибо!

источник

14:29пожаловаться #3

A

Alexey in Check Point Community (RUS)

Valery Scorpa

попробуйте экранировать служебные символы

Есть идеи как противостоять?

источник

14:32пожаловаться #4

VS

Valery Scorpa in Check Point Community (RUS)

Alexey

Есть идеи как противостоять?

источник

14:49пожаловаться #5

VS

Valery Scorpa in Check Point Community (RUS)

у меня работает :/

источник

14:49пожаловаться #6

A

Alexey in Check Point Community (RUS)

A

Alexey in Check Point Community (RUS)

A

Alexey in Check Point Community (RUS)

+ read line
++ mgmt_cli --ignore-errors true -r true -d Global -f json add group name '"GROUP_NAME"' color '"dark' 'gold"' comments '"long' comment with 'spaces"' $'\r'
Error: The parameters of add-group command should be provided in pairs (key and value). You have provided an odd number of parameters which suggests that you are probably missing a parameter.
+ RES=

источник

14:51пожаловаться #9

VS

Valery Scorpa in Check Point Community (RUS)

хм, повторил. Может просто упростить этот процесс ? Сделать все через API ? Если нужно добавлять хосты пачками, можно исползовать batch и просто список в csv

источник

14:53пожаловаться #10

A

Alexey in Check Point Community (RUS)

мне ещё хосты надо раскидывать по разным группам, и создавать не только хосты, а сети, группы, и т.п., и толкать в другие разные группы

источник

14:54пожаловаться #11

A

Alexey in Check Point Community (RUS)

по сути, есть готовый файл с командами mgmt_cli, который как-то надо скормить скрипту. mgmt_cli и есть ведь обёртка над api. Как заставить это всё работать вместе? )

источник

14:57пожаловаться #12

VS

Valery Scorpa in Check Point Community (RUS)

Alexey

по сути, есть готовый файл с командами mgmt_cli, который как-то надо скормить скрипту. mgmt_cli и есть ведь обёртка над api. Как заставить это всё работать вместе? )

Хм. с одинарными кавычками работает.

источник

14:58пожаловаться #13

A

Alexey in Check Point Community (RUS)

Valery Scorpa

Хм. с одинарными кавычками работает.

У меня и с одинарными не работает

'+ mgmt_cli --ignore-errors true -r true -d Global -f json add group name ''\''GROUP_NAME'\''' color ''\''dark' 'gold'\''' comments ''\''long' comment with 'spaces'\''
Ignore errors is turned on. Publishing changes despite of command execution errors.


---------------------------------------------
Time: [15:00:16] 15/6/2020
---------------------------------------------
"Publish operation"  succeeded  (100%)
+ RES='{
  "code" : "generic_err_invalid_parameter_name",
  "message" : "Unrecognized parameter ['\''long]"
}'
+ read line

источник

15:01пожаловаться #14

VS

Valery Scorpa in Check Point Community (RUS)

Нужен повелитель bash :)

источник

15:03пожаловаться #15

VS

Valery Scorpa in Check Point Community (RUS)

Alexey

мне ещё хосты надо раскидывать по разным группам, и создавать не только хосты, а сети, группы, и т.п., и толкать в другие разные группы

по поводу хостов и групп. Можно так mgmt_cli -r true add-host --batch hosts.csv