syslog メッセージ 776201 ~ 840001 および 8300001 ~...
TRANSCRIPT
Syslogメッセージ 776201~ 840001および8300001~ 8300006
この章の内容は、次のとおりです。
•メッセージ 776201~ 780004(1ページ)•メッセージ 803001~ 840001、8300001~ 8300006(11ページ)
メッセージ 776201~ 780004この項には、776201~ 780004のメッセージを示します。
776201エラーメッセージ %ASA-4-776201: CTS PAC: CTS PAC for Server IP_address , A-ID PAC issuer
name will expire in number days
説明 CTS PACの期限満了日が近づいています。
推奨アクション新しい PACを取得し、インポートします。
776202エラーメッセージ %ASA-3-776202: CTS PAC for Server IP_address , A-ID PAC issuer name has
expired
説明 CTS PACの期限が切れました。
推奨アクション新しい PACを取得し、インポートします。
776203エラーメッセージ %ASA-3-776203: Unable to retrieve CTS Environment data due to: reason
Syslogメッセージ 776201~ 840001および 8300001~ 83000061
説明 ASAは次の理由のいずれかで CTS環境データと SGTネームテーブルを取得できませんでした。
• PACの期限切れ•• PACデータが使用不可• ISEからのエラー応答• PACからサーバ秘密キーを取得できない•データベースエラー•無効な SG infoの値を受信• SGタグをデータベースに追加できない•データベースの終了時のエラー•データベース更新が強制終了された
推奨アクションこのメッセージが連続して発生する場合は、Cisco TACにお問い合わせください。
776204エラーメッセージ %ASA-3-776204: CTS Environment data has expired
説明 CTS環境データと SGTネームテーブルの期限が切れました。これは、未解決環境データの取得を失敗した後に発生する可能性があります。
推奨アクションこのメッセージが連続して発生する場合は、Cisco TACにお問い合わせください。
776251エラーメッセージ %ASA-6-776251: CTS SGT-MAP: Binding binding IP - SGname (SGT ) from
source name added to binding manager.
説明指定された送信元からのバインディングがバインディングマネージャに追加されました。
• binding IP:IPv4または IPv6のバインディングアドレス• SGname (SGT):バインディング SGTの情報SGnameが使用可能な場合は SGname (SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。
• source name:関係する送信元の名前。現在、関係する送信元は SXPのみです。
推奨アクション不要。
776252エラーメッセージ %ASA-5-776252: CTS SGT-MAP: CTS SGT-MAP: Binding binding IP - SGname
(SGT ) from source name deleted from binding manager.
説明指定された送信元からのバインディングがバインディングマネージャから削除されまし
た。
Syslogメッセージ 776201~ 840001および 8300001~ 83000062
Syslogメッセージ 776201~ 840001および 8300001~ 8300006776204
指定した送信元からのバインドが、バインディングマネージャに追加されました。
• binding IP:IPv4または IPv6のバインディングアドレス• SGname (SGT):バインディング SGTの情報SGnameが使用可能な場合は SGname (SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。
• source name:関係する送信元の名前。現在、関係する送信元は SXPのみです。
推奨アクション不要。
776253エラーメッセージ %ASA-6-776253: CTS SGT-MAP: Binding binding IP - new SGname (SGT )
from new source name changed from old sgt: old SGname (SGT ) from old source old source
name .
説明特定の IPから SGTへのバインディングがバインディングマネージャ内で変更されました。
• binding IP:IPv4または IPv6のバインディングアドレス• newSGname (SGT):新しいバインディングSGT情報。SGnameが使用可能な場合は SGname(SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。
• new source name:新たに関係する送信元の名前現在、関係する送信元は SXPのみです。• old SGname (SGT):古いバインディング SGT情報。SGnameが使用可能な場合は SGname(SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。
• old source name:以前に関係していた送信元の名前現在、関係する送信元は SXPのみです。
推奨アクション不要。
776254エラーメッセージ %ASA-3-776254: CTS SGT-MAP: Binding manager unable to action binding
binding IP - SGname (SGT ) from source name .
説明バインディングマネージャがバインディングを挿入、削除、または更新できません。
• action:バインディングマネージャの動作insert、delete、または updateです。• binding IP:IPv4または IPv6のバインディングアドレス• SGname (SGT):バインディング SGTの情報SGnameが使用可能な場合は SGname (SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。
• source name:関係する送信元の名前。現在、関係する送信元は SXPのみです。
推奨アクション Cisco TACに連絡してサポートを受けてください。
776301エラーメッセージ %ASA-7-776301: CTS Policy: Security-group tag sgt is mapped to
security-group name "sgname "
Syslogメッセージ 776201~ 840001および 8300001~ 83000063
Syslogメッセージ 776201~ 840001および 8300001~ 8300006776253
説明ポリシーで参照されているセキュリティグループタグは既知であり、セキュリティグ
ループテーブル内でのルックアップが成功しました。その結果、タグ名のマッピングが取得さ
れます。
• sgt:ポリシーで参照されるセキュリティグループタグ• sgname:ターブルから派生したセキュリティグループ名マッピング
推奨アクション不要。
776302エラーメッセージ %ASA-7-776302: CTS Policy: Unknown security-group tag sgt referenced
in policies
説明ポリシーで参照されているセキュリティグループタグは未知であり、セキュリティグ
ループテーブル内でのルックアップが失敗しました。ただし、タグを参照するポリシーは適用
できます。
• sgt:ポリシーで参照されるセキュリティグループタグ
推奨アクションセキュリティグループタグが ISEにあるかどうかを確認します。タグがある場合、次回の更新後には既知となります。タグが ISEにない場合は、ASA上の関連付けられているすべてのポリシーの削除を検討してください。
776303エラーメッセージ %ASA-6-776303: CTS Policy: Security-group name "sgname " is resolved
to security-group tag sgt
説明ポリシーで参照されているセキュリティグループ名が解決されており、セキュリティグ
ループテーブル内でのルックアップが成功しました。その結果、テーブルから取得されたタグ
がポリシーの適用に使用されます。
• sgname:ポリシーで参照されるセキュリティグループ名• sgt:テーブルから派生したセキュリティグループタグマッピング
推奨アクション不要。
776304エラーメッセージ %ASA-4-776304: CTS Policy: Unresolved security-group name "sgname "
referenced, policies based on this name will be inactive
説明ポリシーで参照されているセキュリティグループ名をタグに解決できず、セキュリティ
グループテーブル内でのルックアップが失敗しました。その結果、名前を参照するポリシーは
非アクティブになりますが、設定には残ります。
• sgname:ポリシーで参照されるセキュリティグループ名
Syslogメッセージ 776201~ 840001および 8300001~ 83000064
Syslogメッセージ 776201~ 840001および 8300001~ 8300006776302
推奨アクションセキュリティグループ名が ISEにあるかどうかを確認します。名前が存在する場合はテーブルを更新できるため、名前が解決され、ポリシーを適用できます。名前が ISEにない場合は、ASA上の関連付けられているすべてのポリシーの削除を検討してください。
776305エラーメッセージ %ASA-4-776305: CTS Policy: Security-group table cleared, all polices
referencing security-group names will be deactivated
説明 ISEからダウンロードしたセキュリティグループテーブルがASAでクリアされたため、セキュリティグループタグに基づくポリシーが引き続き適用されます。ただし、名前に基づ
くポリシーは非アクティブになりますが、設定には残ります。
推奨アクションASAのセキュリティグループテーブルを更新してセキュリティグループ名に基づくすべてのポリシーが適用されるようにします。
776307エラーメッセージ %ASA-7-776307: CTS Policy: Security-group name for security-group tag
sgt renamed from old_sgname " to "new_sgname "
説明ASAに新たにダウンロードしたセキュリティグループテーブルで、セキュリティグループタグのセキュリティグループ名に変更があることが検出されました。ただし、ポリシース
テータスに変更はありませんでした。
• sgt:ポリシーで参照されるセキュリティグループタグ• old_sgname:古いセキュリティグループ名• new_sgname:新しいセキュリティグループ名
推奨アクション不要。
776308エラーメッセージ %ASA-7-776308: CTS Policy: Previously unknown security-group tag sgt
is now mapped to security-group name "sgname "
説明 ASAに新たにダウンロードしたセキュリティグループテーブルで、以前未知だったセキュリティグループタグがテーブル内で検出されました。ただし、ポリシーステータスに変
更はありませんでした。
• sgt:ポリシーで参照されるセキュリティグループタグ• sgname:新しいセキュリティグループテーブルから派生したセキュリティグループ名
推奨アクション不要。
776309エラーメッセージ %ASA-5-776309: CTS Policy: Previously known security-group tag sgt is
now unknown
Syslogメッセージ 776201~ 840001および 8300001~ 83000065
Syslogメッセージ 776201~ 840001および 8300001~ 8300006776305
説明ASAに新たにダウンロードしたセキュリティグループテーブルで、以前既知だったセキュリティグループタグがなくなりました。ポリシーの状態は変化していないため、ポリシーを
適用できます。
• sgt:ポリシーで参照されるセキュリティグループタグ
推奨アクション新しいテーブルにセキュリティグループタグがない場合は、セキュリティグ
ループが ISEで削除されています。タグを参照するすべてのポリシーを削除することを検討してください。
776310エラーメッセージ %ASA-5-776310: CTS Policy: Security-group name "sgname " remapped from
security-group tag old_sgt to new_sgt
説明ASAに新たにダウンロードしたセキュリティグループテーブルで、セキュリティグループ名のセキュリティグループタグに変更があることが検出されました。名前を参照するすべ
てのポリシーが新しいタグを反映するように変更され、ポリシーは新しいタグに基づいて適用
されます。
• sgname:ポリシーで参照されるセキュリティグループ名• old_sgt:古いセキュリティグループタグ• new_sgt:新しいセキュリティグループタグ
推奨アクションタグ値の変更により、設定されているポリシーがまだ正確であることを確認し
ます。
776311エラーメッセージ %ASA-6-776311: CTS Policy: Previously unresolved security-group name
"sgname " is now resolved to security-group tag sgt
説明ASAに新たにダウンロードしたセキュリティグループテーブルで、以前は未解決だったセキュリティグループ名がタグに解決されたため、新しいタグを使用してポリシーを適用でき
ます。
• sgname:ポリシーで参照されるセキュリティグループ名• sgt:新しいセキュリティグループテーブルから派生したセキュリティグループタグ
推奨アクション不要。
776312エラーメッセージ %ASA-4-776312: CTS Policy: Previously resolved security-group name
"sgname " is now unresolved, policies based on this name will be deactivated
説明ASAに新たにダウンロードしたセキュリティグループテーブルで、以前解決されたセキュリティグループ名がなくなりました。その結果、このセキュリティグループ名に基づくすべ
てのポリシーは非アクティブになりますが、設定には残ります。
Syslogメッセージ 776201~ 840001および 8300001~ 83000066
Syslogメッセージ 776201~ 840001および 8300001~ 8300006776310
• sgname:ポリシーで参照されるセキュリティグループ名
推奨アクション新しいテーブルにセキュリティグループ名がない場合は、セキュリティグルー
プが ISEで削除されています。ASAでポリシー設定を確認し、名前を参照するポリシーの削除を検討してください。
776313エラーメッセージ %ASA-3-776313: CTS Policy: Failure to update policies for security-group
"sgname"-sgt
説明ポリシーの更新でエラーが発生しました。ポリシーの適用は古いタグ値に基づいて継続さ
れますが、正確ではなくなります。
• sgname:タグ値の変更があったセキュリティグループ名• sgt:新しいセキュリティグループタグ値
推奨アクション正しいタグ値を反映させるには、セキュリティグループ名を参照するすべて
のポリシーを削除し、再適用します。エラーが解決しない場合は、Cisco TACにお問い合わせください。
778001エラーメッセージ %ASA-6-778001: VXLAN: Invalid VXLAN segment-id segment-id for protocol
from ifc-name :(IP-address/port) to ifc-name :(IP-address/port).
説明ASAがVXLANパケットに内部接続を作成しようとしましたが、VXLANパケットに無効なセグメント IDが含まれています。
推奨アクション不要。
778002エラーメッセージ %ASA-6-778002: VXLAN: There is no VNI interface for segment-id segment-id
.
説明 VXLANヘッダー内のセグメント IDが ASAに設定されている VNIインターフェイスのセグメント IDと一致しないため、カプセル化を解除された入力 VXLANパケットは破棄されます。
推奨アクション不要。
778003エラーメッセージ %ASA-6-778003: VXLAN: Invalid VXLAN segment-id segment-id for protocol
from ifc-name :(IP-address/port) to ifc-name :(IP-address/port) in FP.
説明 ASA Fast Pathが無効なセグメント IDを持つ VXLANパケットを確認しました。
Syslogメッセージ 776201~ 840001および 8300001~ 83000067
Syslogメッセージ 776201~ 840001および 8300001~ 8300006776313
推奨アクション VNIインターフェイスセグメント IDの設定をチェックし、VNIセグメントIDの設定と一致していない VXLANセグメントがドロップしたパケットにあることを確認します。
778004エラーメッセージ %ASA-6-778004: VXLAN: Invalid VXLAN header for protocol from ifc-name
:(IP-address/port) to ifc-name :(IP-address/port) in FP.
説明 ASA VTEPが無効な VXLANヘッダーを持つ VXLANパケットを確認しました。
推奨アクション不要。
778005エラーメッセージ %ASA-6-778005: VXLAN: Packet with VXLAN segment-id segment-id from
ifc-name is denied by FP L2 check.
説明 VXLANパケットが Fast Path L2チェックで拒否されました。
推奨アクション VNIインターフェイスセグメント IDの設定をチェックし、VNIセグメントIDの設定と一致していない VXLANセグメントがドロップしたパケットにあることを確認します。ドロップされたパケットのセグメント IDと一致するエントリが STSテーブルにあるかどうかを確認します。
778006エラーメッセージ %ASA-6-778006: VXLAN: Invalid VXLAN UDP checksum from ifc-name
:(IP-address/port) to ifc-name :(IP-address/port) in FP.
説明 ASA VTEPが無効な UDPチェックサム値を持つ VXLANパケットを受信しました。
推奨アクション不要。
778007エラーメッセージ %ASA-6-778007: VXLAN: Packet from ifc-name :IP-address/port to
IP-address/port was discarded due to invalid NVE peer.
説明ASAVTEPが、設定されているNVEピアとは異なる IPアドレスからVXLANパケットを受信しました。
推奨アクション不要。
779001エラーメッセージ %ASA-6-779001: STS: Out-tag lookup failed for in-tag segment-id of
protocol from ifc-name :IP-address /port to IP-address /port .
Syslogメッセージ 776201~ 840001および 8300001~ 83000068
Syslogメッセージ 776201~ 840001および 8300001~ 8300006778004
説明 ASAが VXLANパケット用の接続を作成しようとし、VXLANパケット内の inタグ(セグメント ID)用の outタグを見つけるための STSルックアップテーブルを使用できませんでした。
推奨アクション不要。
779002エラーメッセージ %ASA-6-779002: STS: STS and NAT locate different egress interface for
segment-id segment-id , protocol from ifc-name :IP-address /port to IP-address /port
説明が ASA VXLANパケット用の接続を作成しようとしましたが、STSルックアップテーブルと NATポリシーが別の出力インターフェイスを見つけました。
推奨アクション不要。
779003エラーメッセージ %ASA-3-779003: STS: Failed to read tag-switching table - reason
説明 ASAがタグスイッチングテーブルを読み取ろうとしましたが、失敗しました。
推奨アクション不要。
779004エラーメッセージ %ASA-3-779004: STS: Failed to write tag-switching table - reason
説明 ASAがタグスイッチングテーブルに書き込もうとしましたが、失敗しました。
推奨アクション不要。
779005エラーメッセージ %ASA-3-779005: STS: Failed to parse tag-switching request from http -
reason
説明ASAがタグスイッチングテーブルで何が実行されるかを確認するためにHTTP要求を解析しようとしましたが、失敗しました。
推奨アクション不要。
779006エラーメッセージ %ASA-3-779006: STS: Failed to save tag-switching table to flash - reason
説明ASAがタグスイッチングテーブルをフラッシュメモリに保存しようとしましたが、失敗しました。
推奨アクション不要。
Syslogメッセージ 776201~ 840001および 8300001~ 83000069
Syslogメッセージ 776201~ 840001および 8300001~ 8300006779002
779007エラーメッセージ %ASA-3-779007: STS: Failed to replicate tag-switching table to peer -
reason
説明ASAがタグスイッチンツテーブルをフェールオーバースタンバイ装置またはクラスタリングスレーブ装置に複製しようとしましたが、失敗しました。
推奨アクション不要。
780001エラーメッセージ %ASA-6-780001: RULE ENGINE: Started compilation for access-group
transaction - description of the transaction .
説明ルールエンジンがアクセスグループトランザクションに必要なコンパイルを開始しまし
た。description of the transactionは、アクセスグループ自体のコマンドライン入力です。
推奨アクション不要。
780002エラーメッセージ %ASA-6-780002: RULE ENGINE: Finished compilation for access-group
transaction - description of the transaction .
説明ルールエンジンがトランザクションに必要なコンパイルを終了しました。アクセスグルー
プを例に取ると、description of the transactionは、アクセスグループ自体のコマンドライン入力です。
推奨アクション不要。
780003エラーメッセージ %ASA-6-780003: RULE ENGINE: Started compilation for nat transaction -
description of the transaction .
説明ルールエンジンがNATトランザクションに必要なコンパイルを開始しました。descriptionof the transactionは、natコマンド自体のコマンドライン入力です。
推奨アクション不要。
780004エラーメッセージ %ASA-6-780004: RULE ENGINE: Finished compilation for nat transaction -
description of the transaction .
説明ルールエンジンがNATトランザクションに必要なコンパイルを終了しました。descriptionof the transactionは、natコマンド自体のコマンドライン入力です。
推奨アクション不要。
Syslogメッセージ 776201~ 840001および 8300001~ 830000610
Syslogメッセージ 776201~ 840001および 8300001~ 8300006779007
785001エラーメッセージ %ASA-7-785001: Clustering: Ownership for existing flow
from <in_interface>:<src_ip_addr>/<src_port> to <out_interface>:<dest_ip_addr>/<dest_port>
moved from unit <old-owner-unit-id> at site <old-site-id> to <new-owner-unit-id> at site
<old-site-id> due to <reason>.
説明クラスタリングがDC間環境内のあるサイト内のある装置から別のサイトの別の装置にフローを移動すると、この syslogが生成されます。reasonは LISP通知など、移動をトリガーしたものである必要があります。
推奨アクション新しいサイトの新しい装置のフローステータスを確認します。
メッセージ 803001~ 840001、8300001~ 8300006この項には、803001~ 840001と 8300001~ 8300006のメッセージを示します。
803001エラーメッセージ %ASA-6-803001: bypass is continuing after power up, no protection will
be provided by the system for traffic over GigabitEthernet 1/1-1/2
説明ブートアップ後もハードウェアバイパスが継続されることをユーザに通知する情報メッ
セージ。
推奨アクション不要。
エラーメッセージ %ASA-6-803001: bypass is continuing after power up, no protection will
be provided by the system for traffic over GigabitEthernet 1/3-1/4
説明ブートアップ後もハードウェアバイパスが継続されることをユーザに通知する情報メッ
セージ。
推奨アクション不要。
803002エラーメッセージ %ASA-6-803002: no protection will be provided by the system for traffic
over GigabitEthernet 1/1-1/2
説明ハードウェアバイパスが手動で有効にされているユーザへの情報メッセージ。
推奨アクション不要。
エラーメッセージ %ASA-6-803002: no protection will be provided by the system for traffic
over GigabitEthernet 1/3-1/4
説明ハードウェアバイパスが手動で有効にされているユーザへの情報メッセージ。
推奨アクション不要。
Syslogメッセージ 776201~ 840001および 8300001~ 830000611
Syslogメッセージ 776201~ 840001および 8300001~ 8300006785001
803003エラーメッセージ %ASA-6-803003: User disabled bypass manually on GigabitEthernet 1/1-1/2.
説明ハードウェアバイパスが手動で無効にされているユーザへの情報メッセージ。
推奨アクション不要。
エラーメッセージ %ASA-6-803003: User disabled bypass manually on GigabitEthernet 1/3-1/4.
説明ハードウェアバイパスが手動で無効にされているユーザへの情報メッセージ。
推奨アクション不要。
804001エラーメッセージ %ASA-6-804001: Interface GigabitEthernet1/3 1000BaseSX SFP has been
inserted
説明サポートされているSFPモジュールのオンライン挿入に関してユーザに通知する情報メッセージ。
推奨アクション不要。
804002エラーメッセージ %ASA-6-804002: Interface GigabitEthernet1/3 SFP has been removed
説明サポートされている SFPモジュールの削除に関してユーザに通知する情報メッセージ。
推奨アクション不要。
805001エラーメッセージ %ASA-6-805001: Flow offloaded: connection conn_id
outside_ifc:outside_addr/outside_port (mapped_addr/mapped_port)
inside_ifc:inside_addr/inside_port (mapped_addr/mapped_port) Protocol
説明フローが超高速パスにオフロードされることを示しています。
推奨アクション不要。
805002エラーメッセージ %ASA-6-805002: Flow is no longer offloaded: connection conn_id
outside_ifc:outside_addr/outside_port (mapped_addr/mapped_port)
inside_ifc:inside_addr/inside_port (mapped_addr/mapped_port) Protocol
説明超高速パスにオフロードされたフローでフローのオフロードがディセーブルになっている
ことを示しています。
推奨アクション不要。
Syslogメッセージ 776201~ 840001および 8300001~ 830000612
Syslogメッセージ 776201~ 840001および 8300001~ 8300006803003
805003エラーメッセージ %ASA-6-805003: Flow is no longer offloaded: connection conn_id
outside_ifc:outside_addr/outside_port (mapped_addr/mapped_port)
inside_ifc:inside_addr/inside_port (mapped_addr/mapped_port) Protocol
説明フローがオフロードできなかったことを示しています。たとえば、オフロードフローテー
ブルでのフローエントリコリジョンが原因です。
推奨アクション不要。
806001エラーメッセージ %ASA-6-806001: Primary alarm CPU temperature is High temperature
説明CPUが高温のプライマリアラーム温度設定を上回りました。また、このアラームがイネーブルになっています。
• temperature:CPUの現在の温度(セ氏)。
推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。
806002エラーメッセージ %ASA-6-806002: Primary alarm for CPU high temperature is cleared
説明 CPUの温度が高温のプライマリアラーム温度設定を下回りました。
推奨アクション不要。
806003エラーメッセージ %ASA-6-806003: Primary alarm CPU temperature is Low temperature
説明 CPUが低温に関するプライマリアラーム温度設定を下回りました。また、このアラームがイネーブルになっています。
• temperature:CPUの現在の温度(セ氏)。
推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてくださ
い。
806004エラーメッセージ %ASA-6-806004: Primary alarm for CPU Low temperature is cleared
説明 CPUの温度が低温のプライマリアラーム温度設定を上回りました。
推奨アクション不要。
Syslogメッセージ 776201~ 840001および 8300001~ 830000613
Syslogメッセージ 776201~ 840001および 8300001~ 8300006805003
806005エラーメッセージ %ASA-6-806005: Secondary alarm CPU temperature is High temperature
説明CPUが高温のセカンダリアラーム温度設定を上回りました。また、このアラームがイネーブルになっています。
• temperature:CPUの現在の温度(セ氏)。
推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。
806006エラーメッセージ %ASA-6-806006: Secondary alarm for CPU high temperature is cleared
説明 CPUの温度が高温のセカンダリアラーム温度設定を下回りました。
推奨アクション不要。
806007エラーメッセージ %ASA-6-806007: Secondary alarm CPU temperature is Low temperature
説明 CPUが低温に関するセカンダリアラーム温度設定を下回りました。また、このアラームがイネーブルになっています。
• temperature:CPUの現在の温度(セ氏)。
推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。
806008エラーメッセージ %ASA-6-806008: Secondary alarm for CPU Low temperature is cleared
説明 CPUの温度が低温のセカンダリアラーム温度設定を上回りました。
推奨アクション不要。
806009エラーメッセージ %ASA-6-806009: Alarm asserted for ALARM_IN_1 description
説明アラーム入力ポート 1がトリガーされます。
• description:このアラーム入力ポートのユーザが設定したアラームの説明。
推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。
Syslogメッセージ 776201~ 840001および 8300001~ 830000614
Syslogメッセージ 776201~ 840001および 8300001~ 8300006806005
806010エラーメッセージ %ASA-6-806010: Alarm cleared for ALARM_IN_1 alarm_1_description
説明アラーム入力ポート 1はクリアされます。
• description:このアラーム入力ポートのユーザが設定したアラームの説明。
推奨アクション不要。
806011エラーメッセージ %ASA-6-806011: Alarm asserted for ALARM_IN_2 description
説明アラーム入力ポート 2がトリガーされます。
• description:このアラーム入力ポートのユーザが設定したアラームの説明。
推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。
806012エラーメッセージ %ASA-6-806012: Alarm cleared for ALARM_IN_2 alarm_2_description
説明アラーム入力ポート 2はクリアされます。
• description:このアラーム入力ポートのユーザが設定したアラームの説明。
推奨アクション不要。
840001エラーメッセージ %ASA-3-840001: Failed to create the backup for an IKEv2 session <Local
IP>, <Remote IP>
説明分散型サイト間VPNの高可用設定で、バックアップセッションを作成する試行が、IKEv2セッションが確立されているときか、またはクラスタメンバーシップが変更されるときに実行
されました。ただし、この試行は、容量制限などの理由で失敗する場合があります。そのた
め、このメッセージは、バックアップの作成が失敗したことが通知されたときは常に、セッ
ション所有者の装置に生成されます。
推奨アクションなし。
8300001エラーメッセージ %ASA-6-8300001: VPN session redistribution <variable 1>
説明これらのイベントは、「cluster redistribute vpn-sessiondb」に関連する動作が開始または完了したことを管理者に通知します。それぞれの説明は次のとおりです。
Syslogメッセージ 776201~ 840001および 8300001~ 830000615
Syslogメッセージ 776201~ 840001および 8300001~ 8300006806010
• <variable 1>:アクション。startedまたは completed
推奨アクションなし。
8300002エラーメッセージ %ASA-6-8300002: Moved <variable 1> sessions to <variable 2>
説明クラスタの別のメンバーに移動されたアクティブなセッション数に関する詳細を提供しま
す。
• <variable1>:移動されたアクティブなセッションの数(要求された数よりも少ない可能性があります)
• <variable 2>:移動先のセッションのクラスタメンバーの名前
推奨アクションなし。
8300003エラーメッセージ %ASA-3-8300003: Failed to send session redistribution message to <variable
1>
説明別のクラスタメンバーに要求を送信するエラーがありました。内部エラーのためか、ま
たはメッセージの宛先のクラスタメンバーが利用できないためである可能性があります。
• <variable 1>:メッセージの宛先のクラスタメンバーの名前
推奨アクションこのメッセージが表示され続ける場合は、カスタマーサポートにお問い合わ
せください。
8300004エラーメッセージ %ASA-6-8300004: <variable 1> request to move <variable 2> sessions from
<variable 3> to <variable 4>
説明このイベントは、クラスタメンバーが、特定の数のアクティブなセッションをクラスタ
内の別のメンバーに移動するためのマスターからの要求を受信したときに表示されます。
• <variable 1>:アクション。Received、Sent
• <variable 2>:移動するアクティブなセッション数
• <variable 3>:セッションの移動要求を受信しているクラスタメンバーの名前
• <variable 4>:アクティブなセッションを受信するクラスタメンバーの名前
推奨アクションなし。
Syslogメッセージ 776201~ 840001および 8300001~ 830000616
Syslogメッセージ 776201~ 840001および 8300001~ 83000068300002
8300005エラーメッセージ %ASA-3-8300005: Failed to receive session move response from <variable
1>
説明クラスタマスターが、アクティブなセッションを別のメンバーに移動するようにクラスタ
メンバーに要求しました。マスターが定義されている期間内にこの要求への応答を受信しな
かった場合にこのイベントが表示され、再配布プロセスが終了されます。
• <variable 1>:タイムアウト期間内に移動応答を送信できなかったクラスタメンバーの名前
推奨アクション「cluster redistribute vpn-sessiondb」を再発行し、問題が解決しない場合はサポートにお問い合わせください。
8300006エラーメッセージ %ASA-5-8300006: Cluster topology change detected.VPN session
redistribution aborted.
説明 VPNセッション再配布の移動計算は、プロセスが開始された時点のアクティブなクラスタメンバーに基づいています。クラスタメンバーがこのプロセス中に参加または離脱した場
合、マスターはセッションの再配布を終了させます。
推奨アクションすべてのメンバーがクラスタに参加した、またはクラスタから離脱した場合
は、操作を再試行します。
Syslogメッセージ 776201~ 840001および 8300001~ 830000617
Syslogメッセージ 776201~ 840001および 8300001~ 83000068300005
Syslogメッセージ 776201~ 840001および 8300001~ 830000618
Syslogメッセージ 776201~ 840001および 8300001~ 83000068300006