18
Syslog メッセージ 776201 840001 および 8300001 8300006 この章の内容は、次のとおりです。 メッセージ 776201 780004 1 ページ) メッセージ 803001 8400018300001 8300006 11 ページ) メッセージ 776201 780004 この項には、776201 780004 のメッセージを示します。 776201 エラーメッセージ %ASA-4-776201: CTS PAC: CTS PAC for Server IP_address , A-ID PAC issuer name will expire in number days 説明 CTS PAC の期限満了日が近づいています。 推奨アクション 新しい PAC を取得し、インポートします。 776202 エラーメッセージ %ASA-3-776202: CTS PAC for Server IP_address , A-ID PAC issuer name has expired 説明 CTS PAC の期限が切れました。 推奨アクション 新しい PAC を取得し、インポートします。 776203 エラーメッセージ %ASA-3-776203: Unable to retrieve CTS Environment data due to: reason Syslog メッセージ 776201 840001 および 8300001 8300006 1

Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

  • Upload
    others

  • View
    1

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

Syslogメッセージ 776201~ 840001および8300001~ 8300006

この章の内容は、次のとおりです。

•メッセージ 776201~ 780004(1ページ)•メッセージ 803001~ 840001、8300001~ 8300006(11ページ)

メッセージ 776201~ 780004この項には、776201~ 780004のメッセージを示します。

776201エラーメッセージ %ASA-4-776201: CTS PAC: CTS PAC for Server IP_address , A-ID PAC issuer

name will expire in number days

説明 CTS PACの期限満了日が近づいています。

推奨アクション新しい PACを取得し、インポートします。

776202エラーメッセージ %ASA-3-776202: CTS PAC for Server IP_address , A-ID PAC issuer name has

expired

説明 CTS PACの期限が切れました。

推奨アクション新しい PACを取得し、インポートします。

776203エラーメッセージ %ASA-3-776203: Unable to retrieve CTS Environment data due to: reason

Syslogメッセージ 776201~ 840001および 8300001~ 83000061

Page 2: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

説明 ASAは次の理由のいずれかで CTS環境データと SGTネームテーブルを取得できませんでした。

• PACの期限切れ•• PACデータが使用不可• ISEからのエラー応答• PACからサーバ秘密キーを取得できない•データベースエラー•無効な SG infoの値を受信• SGタグをデータベースに追加できない•データベースの終了時のエラー•データベース更新が強制終了された

推奨アクションこのメッセージが連続して発生する場合は、Cisco TACにお問い合わせください。

776204エラーメッセージ %ASA-3-776204: CTS Environment data has expired

説明 CTS環境データと SGTネームテーブルの期限が切れました。これは、未解決環境データの取得を失敗した後に発生する可能性があります。

推奨アクションこのメッセージが連続して発生する場合は、Cisco TACにお問い合わせください。

776251エラーメッセージ %ASA-6-776251: CTS SGT-MAP: Binding binding IP - SGname (SGT ) from

source name added to binding manager.

説明指定された送信元からのバインディングがバインディングマネージャに追加されました。

• binding IP:IPv4または IPv6のバインディングアドレス• SGname (SGT):バインディング SGTの情報SGnameが使用可能な場合は SGname (SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。

• source name:関係する送信元の名前。現在、関係する送信元は SXPのみです。

推奨アクション不要。

776252エラーメッセージ %ASA-5-776252: CTS SGT-MAP: CTS SGT-MAP: Binding binding IP - SGname

(SGT ) from source name deleted from binding manager.

説明指定された送信元からのバインディングがバインディングマネージャから削除されまし

た。

Syslogメッセージ 776201~ 840001および 8300001~ 83000062

Syslogメッセージ 776201~ 840001および 8300001~ 8300006776204

Page 3: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

指定した送信元からのバインドが、バインディングマネージャに追加されました。

• binding IP:IPv4または IPv6のバインディングアドレス• SGname (SGT):バインディング SGTの情報SGnameが使用可能な場合は SGname (SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。

• source name:関係する送信元の名前。現在、関係する送信元は SXPのみです。

推奨アクション不要。

776253エラーメッセージ %ASA-6-776253: CTS SGT-MAP: Binding binding IP - new SGname (SGT )

from new source name changed from old sgt: old SGname (SGT ) from old source old source

name .

説明特定の IPから SGTへのバインディングがバインディングマネージャ内で変更されました。

• binding IP:IPv4または IPv6のバインディングアドレス• newSGname (SGT):新しいバインディングSGT情報。SGnameが使用可能な場合は SGname(SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。

• new source name:新たに関係する送信元の名前現在、関係する送信元は SXPのみです。• old SGname (SGT):古いバインディング SGT情報。SGnameが使用可能な場合は SGname(SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。

• old source name:以前に関係していた送信元の名前現在、関係する送信元は SXPのみです。

推奨アクション不要。

776254エラーメッセージ %ASA-3-776254: CTS SGT-MAP: Binding manager unable to action binding

binding IP - SGname (SGT ) from source name .

説明バインディングマネージャがバインディングを挿入、削除、または更新できません。

• action:バインディングマネージャの動作insert、delete、または updateです。• binding IP:IPv4または IPv6のバインディングアドレス• SGname (SGT):バインディング SGTの情報SGnameが使用可能な場合は SGname (SGT)の形式になり、SGnameが使用できない場合は SGTという形式になります。

• source name:関係する送信元の名前。現在、関係する送信元は SXPのみです。

推奨アクション Cisco TACに連絡してサポートを受けてください。

776301エラーメッセージ %ASA-7-776301: CTS Policy: Security-group tag sgt is mapped to

security-group name "sgname "

Syslogメッセージ 776201~ 840001および 8300001~ 83000063

Syslogメッセージ 776201~ 840001および 8300001~ 8300006776253

Page 4: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

説明ポリシーで参照されているセキュリティグループタグは既知であり、セキュリティグ

ループテーブル内でのルックアップが成功しました。その結果、タグ名のマッピングが取得さ

れます。

• sgt:ポリシーで参照されるセキュリティグループタグ• sgname:ターブルから派生したセキュリティグループ名マッピング

推奨アクション不要。

776302エラーメッセージ %ASA-7-776302: CTS Policy: Unknown security-group tag sgt referenced

in policies

説明ポリシーで参照されているセキュリティグループタグは未知であり、セキュリティグ

ループテーブル内でのルックアップが失敗しました。ただし、タグを参照するポリシーは適用

できます。

• sgt:ポリシーで参照されるセキュリティグループタグ

推奨アクションセキュリティグループタグが ISEにあるかどうかを確認します。タグがある場合、次回の更新後には既知となります。タグが ISEにない場合は、ASA上の関連付けられているすべてのポリシーの削除を検討してください。

776303エラーメッセージ %ASA-6-776303: CTS Policy: Security-group name "sgname " is resolved

to security-group tag sgt

説明ポリシーで参照されているセキュリティグループ名が解決されており、セキュリティグ

ループテーブル内でのルックアップが成功しました。その結果、テーブルから取得されたタグ

がポリシーの適用に使用されます。

• sgname:ポリシーで参照されるセキュリティグループ名• sgt:テーブルから派生したセキュリティグループタグマッピング

推奨アクション不要。

776304エラーメッセージ %ASA-4-776304: CTS Policy: Unresolved security-group name "sgname "

referenced, policies based on this name will be inactive

説明ポリシーで参照されているセキュリティグループ名をタグに解決できず、セキュリティ

グループテーブル内でのルックアップが失敗しました。その結果、名前を参照するポリシーは

非アクティブになりますが、設定には残ります。

• sgname:ポリシーで参照されるセキュリティグループ名

Syslogメッセージ 776201~ 840001および 8300001~ 83000064

Syslogメッセージ 776201~ 840001および 8300001~ 8300006776302

Page 5: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

推奨アクションセキュリティグループ名が ISEにあるかどうかを確認します。名前が存在する場合はテーブルを更新できるため、名前が解決され、ポリシーを適用できます。名前が ISEにない場合は、ASA上の関連付けられているすべてのポリシーの削除を検討してください。

776305エラーメッセージ %ASA-4-776305: CTS Policy: Security-group table cleared, all polices

referencing security-group names will be deactivated

説明 ISEからダウンロードしたセキュリティグループテーブルがASAでクリアされたため、セキュリティグループタグに基づくポリシーが引き続き適用されます。ただし、名前に基づ

くポリシーは非アクティブになりますが、設定には残ります。

推奨アクションASAのセキュリティグループテーブルを更新してセキュリティグループ名に基づくすべてのポリシーが適用されるようにします。

776307エラーメッセージ %ASA-7-776307: CTS Policy: Security-group name for security-group tag

sgt renamed from old_sgname " to "new_sgname "

説明ASAに新たにダウンロードしたセキュリティグループテーブルで、セキュリティグループタグのセキュリティグループ名に変更があることが検出されました。ただし、ポリシース

テータスに変更はありませんでした。

• sgt:ポリシーで参照されるセキュリティグループタグ• old_sgname:古いセキュリティグループ名• new_sgname:新しいセキュリティグループ名

推奨アクション不要。

776308エラーメッセージ %ASA-7-776308: CTS Policy: Previously unknown security-group tag sgt

is now mapped to security-group name "sgname "

説明 ASAに新たにダウンロードしたセキュリティグループテーブルで、以前未知だったセキュリティグループタグがテーブル内で検出されました。ただし、ポリシーステータスに変

更はありませんでした。

• sgt:ポリシーで参照されるセキュリティグループタグ• sgname:新しいセキュリティグループテーブルから派生したセキュリティグループ名

推奨アクション不要。

776309エラーメッセージ %ASA-5-776309: CTS Policy: Previously known security-group tag sgt is

now unknown

Syslogメッセージ 776201~ 840001および 8300001~ 83000065

Syslogメッセージ 776201~ 840001および 8300001~ 8300006776305

Page 6: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

説明ASAに新たにダウンロードしたセキュリティグループテーブルで、以前既知だったセキュリティグループタグがなくなりました。ポリシーの状態は変化していないため、ポリシーを

適用できます。

• sgt:ポリシーで参照されるセキュリティグループタグ

推奨アクション新しいテーブルにセキュリティグループタグがない場合は、セキュリティグ

ループが ISEで削除されています。タグを参照するすべてのポリシーを削除することを検討してください。

776310エラーメッセージ %ASA-5-776310: CTS Policy: Security-group name "sgname " remapped from

security-group tag old_sgt to new_sgt

説明ASAに新たにダウンロードしたセキュリティグループテーブルで、セキュリティグループ名のセキュリティグループタグに変更があることが検出されました。名前を参照するすべ

てのポリシーが新しいタグを反映するように変更され、ポリシーは新しいタグに基づいて適用

されます。

• sgname:ポリシーで参照されるセキュリティグループ名• old_sgt:古いセキュリティグループタグ• new_sgt:新しいセキュリティグループタグ

推奨アクションタグ値の変更により、設定されているポリシーがまだ正確であることを確認し

ます。

776311エラーメッセージ %ASA-6-776311: CTS Policy: Previously unresolved security-group name

"sgname " is now resolved to security-group tag sgt

説明ASAに新たにダウンロードしたセキュリティグループテーブルで、以前は未解決だったセキュリティグループ名がタグに解決されたため、新しいタグを使用してポリシーを適用でき

ます。

• sgname:ポリシーで参照されるセキュリティグループ名• sgt:新しいセキュリティグループテーブルから派生したセキュリティグループタグ

推奨アクション不要。

776312エラーメッセージ %ASA-4-776312: CTS Policy: Previously resolved security-group name

"sgname " is now unresolved, policies based on this name will be deactivated

説明ASAに新たにダウンロードしたセキュリティグループテーブルで、以前解決されたセキュリティグループ名がなくなりました。その結果、このセキュリティグループ名に基づくすべ

てのポリシーは非アクティブになりますが、設定には残ります。

Syslogメッセージ 776201~ 840001および 8300001~ 83000066

Syslogメッセージ 776201~ 840001および 8300001~ 8300006776310

Page 7: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

• sgname:ポリシーで参照されるセキュリティグループ名

推奨アクション新しいテーブルにセキュリティグループ名がない場合は、セキュリティグルー

プが ISEで削除されています。ASAでポリシー設定を確認し、名前を参照するポリシーの削除を検討してください。

776313エラーメッセージ %ASA-3-776313: CTS Policy: Failure to update policies for security-group

"sgname"-sgt

説明ポリシーの更新でエラーが発生しました。ポリシーの適用は古いタグ値に基づいて継続さ

れますが、正確ではなくなります。

• sgname:タグ値の変更があったセキュリティグループ名• sgt:新しいセキュリティグループタグ値

推奨アクション正しいタグ値を反映させるには、セキュリティグループ名を参照するすべて

のポリシーを削除し、再適用します。エラーが解決しない場合は、Cisco TACにお問い合わせください。

778001エラーメッセージ %ASA-6-778001: VXLAN: Invalid VXLAN segment-id segment-id for protocol

from ifc-name :(IP-address/port) to ifc-name :(IP-address/port).

説明ASAがVXLANパケットに内部接続を作成しようとしましたが、VXLANパケットに無効なセグメント IDが含まれています。

推奨アクション不要。

778002エラーメッセージ %ASA-6-778002: VXLAN: There is no VNI interface for segment-id segment-id

.

説明 VXLANヘッダー内のセグメント IDが ASAに設定されている VNIインターフェイスのセグメント IDと一致しないため、カプセル化を解除された入力 VXLANパケットは破棄されます。

推奨アクション不要。

778003エラーメッセージ %ASA-6-778003: VXLAN: Invalid VXLAN segment-id segment-id for protocol

from ifc-name :(IP-address/port) to ifc-name :(IP-address/port) in FP.

説明 ASA Fast Pathが無効なセグメント IDを持つ VXLANパケットを確認しました。

Syslogメッセージ 776201~ 840001および 8300001~ 83000067

Syslogメッセージ 776201~ 840001および 8300001~ 8300006776313

Page 8: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

推奨アクション VNIインターフェイスセグメント IDの設定をチェックし、VNIセグメントIDの設定と一致していない VXLANセグメントがドロップしたパケットにあることを確認します。

778004エラーメッセージ %ASA-6-778004: VXLAN: Invalid VXLAN header for protocol from ifc-name

:(IP-address/port) to ifc-name :(IP-address/port) in FP.

説明 ASA VTEPが無効な VXLANヘッダーを持つ VXLANパケットを確認しました。

推奨アクション不要。

778005エラーメッセージ %ASA-6-778005: VXLAN: Packet with VXLAN segment-id segment-id from

ifc-name is denied by FP L2 check.

説明 VXLANパケットが Fast Path L2チェックで拒否されました。

推奨アクション VNIインターフェイスセグメント IDの設定をチェックし、VNIセグメントIDの設定と一致していない VXLANセグメントがドロップしたパケットにあることを確認します。ドロップされたパケットのセグメント IDと一致するエントリが STSテーブルにあるかどうかを確認します。

778006エラーメッセージ %ASA-6-778006: VXLAN: Invalid VXLAN UDP checksum from ifc-name

:(IP-address/port) to ifc-name :(IP-address/port) in FP.

説明 ASA VTEPが無効な UDPチェックサム値を持つ VXLANパケットを受信しました。

推奨アクション不要。

778007エラーメッセージ %ASA-6-778007: VXLAN: Packet from ifc-name :IP-address/port to

IP-address/port was discarded due to invalid NVE peer.

説明ASAVTEPが、設定されているNVEピアとは異なる IPアドレスからVXLANパケットを受信しました。

推奨アクション不要。

779001エラーメッセージ %ASA-6-779001: STS: Out-tag lookup failed for in-tag segment-id of

protocol from ifc-name :IP-address /port to IP-address /port .

Syslogメッセージ 776201~ 840001および 8300001~ 83000068

Syslogメッセージ 776201~ 840001および 8300001~ 8300006778004

Page 9: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

説明 ASAが VXLANパケット用の接続を作成しようとし、VXLANパケット内の inタグ(セグメント ID)用の outタグを見つけるための STSルックアップテーブルを使用できませんでした。

推奨アクション不要。

779002エラーメッセージ %ASA-6-779002: STS: STS and NAT locate different egress interface for

segment-id segment-id , protocol from ifc-name :IP-address /port to IP-address /port

説明が ASA VXLANパケット用の接続を作成しようとしましたが、STSルックアップテーブルと NATポリシーが別の出力インターフェイスを見つけました。

推奨アクション不要。

779003エラーメッセージ %ASA-3-779003: STS: Failed to read tag-switching table - reason

説明 ASAがタグスイッチングテーブルを読み取ろうとしましたが、失敗しました。

推奨アクション不要。

779004エラーメッセージ %ASA-3-779004: STS: Failed to write tag-switching table - reason

説明 ASAがタグスイッチングテーブルに書き込もうとしましたが、失敗しました。

推奨アクション不要。

779005エラーメッセージ %ASA-3-779005: STS: Failed to parse tag-switching request from http -

reason

説明ASAがタグスイッチングテーブルで何が実行されるかを確認するためにHTTP要求を解析しようとしましたが、失敗しました。

推奨アクション不要。

779006エラーメッセージ %ASA-3-779006: STS: Failed to save tag-switching table to flash - reason

説明ASAがタグスイッチングテーブルをフラッシュメモリに保存しようとしましたが、失敗しました。

推奨アクション不要。

Syslogメッセージ 776201~ 840001および 8300001~ 83000069

Syslogメッセージ 776201~ 840001および 8300001~ 8300006779002

Page 10: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

779007エラーメッセージ %ASA-3-779007: STS: Failed to replicate tag-switching table to peer -

reason

説明ASAがタグスイッチンツテーブルをフェールオーバースタンバイ装置またはクラスタリングスレーブ装置に複製しようとしましたが、失敗しました。

推奨アクション不要。

780001エラーメッセージ %ASA-6-780001: RULE ENGINE: Started compilation for access-group

transaction - description of the transaction .

説明ルールエンジンがアクセスグループトランザクションに必要なコンパイルを開始しまし

た。description of the transactionは、アクセスグループ自体のコマンドライン入力です。

推奨アクション不要。

780002エラーメッセージ %ASA-6-780002: RULE ENGINE: Finished compilation for access-group

transaction - description of the transaction .

説明ルールエンジンがトランザクションに必要なコンパイルを終了しました。アクセスグルー

プを例に取ると、description of the transactionは、アクセスグループ自体のコマンドライン入力です。

推奨アクション不要。

780003エラーメッセージ %ASA-6-780003: RULE ENGINE: Started compilation for nat transaction -

description of the transaction .

説明ルールエンジンがNATトランザクションに必要なコンパイルを開始しました。descriptionof the transactionは、natコマンド自体のコマンドライン入力です。

推奨アクション不要。

780004エラーメッセージ %ASA-6-780004: RULE ENGINE: Finished compilation for nat transaction -

description of the transaction .

説明ルールエンジンがNATトランザクションに必要なコンパイルを終了しました。descriptionof the transactionは、natコマンド自体のコマンドライン入力です。

推奨アクション不要。

Syslogメッセージ 776201~ 840001および 8300001~ 830000610

Syslogメッセージ 776201~ 840001および 8300001~ 8300006779007

Page 11: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

785001エラーメッセージ %ASA-7-785001: Clustering: Ownership for existing flow

from <in_interface>:<src_ip_addr>/<src_port> to <out_interface>:<dest_ip_addr>/<dest_port>

moved from unit <old-owner-unit-id> at site <old-site-id> to <new-owner-unit-id> at site

<old-site-id> due to <reason>.

説明クラスタリングがDC間環境内のあるサイト内のある装置から別のサイトの別の装置にフローを移動すると、この syslogが生成されます。reasonは LISP通知など、移動をトリガーしたものである必要があります。

推奨アクション新しいサイトの新しい装置のフローステータスを確認します。

メッセージ 803001~ 840001、8300001~ 8300006この項には、803001~ 840001と 8300001~ 8300006のメッセージを示します。

803001エラーメッセージ %ASA-6-803001: bypass is continuing after power up, no protection will

be provided by the system for traffic over GigabitEthernet 1/1-1/2

説明ブートアップ後もハードウェアバイパスが継続されることをユーザに通知する情報メッ

セージ。

推奨アクション不要。

エラーメッセージ %ASA-6-803001: bypass is continuing after power up, no protection will

be provided by the system for traffic over GigabitEthernet 1/3-1/4

説明ブートアップ後もハードウェアバイパスが継続されることをユーザに通知する情報メッ

セージ。

推奨アクション不要。

803002エラーメッセージ %ASA-6-803002: no protection will be provided by the system for traffic

over GigabitEthernet 1/1-1/2

説明ハードウェアバイパスが手動で有効にされているユーザへの情報メッセージ。

推奨アクション不要。

エラーメッセージ %ASA-6-803002: no protection will be provided by the system for traffic

over GigabitEthernet 1/3-1/4

説明ハードウェアバイパスが手動で有効にされているユーザへの情報メッセージ。

推奨アクション不要。

Syslogメッセージ 776201~ 840001および 8300001~ 830000611

Syslogメッセージ 776201~ 840001および 8300001~ 8300006785001

Page 12: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

803003エラーメッセージ %ASA-6-803003: User disabled bypass manually on GigabitEthernet 1/1-1/2.

説明ハードウェアバイパスが手動で無効にされているユーザへの情報メッセージ。

推奨アクション不要。

エラーメッセージ %ASA-6-803003: User disabled bypass manually on GigabitEthernet 1/3-1/4.

説明ハードウェアバイパスが手動で無効にされているユーザへの情報メッセージ。

推奨アクション不要。

804001エラーメッセージ %ASA-6-804001: Interface GigabitEthernet1/3 1000BaseSX SFP has been

inserted

説明サポートされているSFPモジュールのオンライン挿入に関してユーザに通知する情報メッセージ。

推奨アクション不要。

804002エラーメッセージ %ASA-6-804002: Interface GigabitEthernet1/3 SFP has been removed

説明サポートされている SFPモジュールの削除に関してユーザに通知する情報メッセージ。

推奨アクション不要。

805001エラーメッセージ %ASA-6-805001: Flow offloaded: connection conn_id

outside_ifc:outside_addr/outside_port (mapped_addr/mapped_port)

inside_ifc:inside_addr/inside_port (mapped_addr/mapped_port) Protocol

説明フローが超高速パスにオフロードされることを示しています。

推奨アクション不要。

805002エラーメッセージ %ASA-6-805002: Flow is no longer offloaded: connection conn_id

outside_ifc:outside_addr/outside_port (mapped_addr/mapped_port)

inside_ifc:inside_addr/inside_port (mapped_addr/mapped_port) Protocol

説明超高速パスにオフロードされたフローでフローのオフロードがディセーブルになっている

ことを示しています。

推奨アクション不要。

Syslogメッセージ 776201~ 840001および 8300001~ 830000612

Syslogメッセージ 776201~ 840001および 8300001~ 8300006803003

Page 13: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

805003エラーメッセージ %ASA-6-805003: Flow is no longer offloaded: connection conn_id

outside_ifc:outside_addr/outside_port (mapped_addr/mapped_port)

inside_ifc:inside_addr/inside_port (mapped_addr/mapped_port) Protocol

説明フローがオフロードできなかったことを示しています。たとえば、オフロードフローテー

ブルでのフローエントリコリジョンが原因です。

推奨アクション不要。

806001エラーメッセージ %ASA-6-806001: Primary alarm CPU temperature is High temperature

説明CPUが高温のプライマリアラーム温度設定を上回りました。また、このアラームがイネーブルになっています。

• temperature:CPUの現在の温度(セ氏)。

推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。

806002エラーメッセージ %ASA-6-806002: Primary alarm for CPU high temperature is cleared

説明 CPUの温度が高温のプライマリアラーム温度設定を下回りました。

推奨アクション不要。

806003エラーメッセージ %ASA-6-806003: Primary alarm CPU temperature is Low temperature

説明 CPUが低温に関するプライマリアラーム温度設定を下回りました。また、このアラームがイネーブルになっています。

• temperature:CPUの現在の温度(セ氏)。

推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてくださ

い。

806004エラーメッセージ %ASA-6-806004: Primary alarm for CPU Low temperature is cleared

説明 CPUの温度が低温のプライマリアラーム温度設定を上回りました。

推奨アクション不要。

Syslogメッセージ 776201~ 840001および 8300001~ 830000613

Syslogメッセージ 776201~ 840001および 8300001~ 8300006805003

Page 14: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

806005エラーメッセージ %ASA-6-806005: Secondary alarm CPU temperature is High temperature

説明CPUが高温のセカンダリアラーム温度設定を上回りました。また、このアラームがイネーブルになっています。

• temperature:CPUの現在の温度(セ氏)。

推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。

806006エラーメッセージ %ASA-6-806006: Secondary alarm for CPU high temperature is cleared

説明 CPUの温度が高温のセカンダリアラーム温度設定を下回りました。

推奨アクション不要。

806007エラーメッセージ %ASA-6-806007: Secondary alarm CPU temperature is Low temperature

説明 CPUが低温に関するセカンダリアラーム温度設定を下回りました。また、このアラームがイネーブルになっています。

• temperature:CPUの現在の温度(セ氏)。

推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。

806008エラーメッセージ %ASA-6-806008: Secondary alarm for CPU Low temperature is cleared

説明 CPUの温度が低温のセカンダリアラーム温度設定を上回りました。

推奨アクション不要。

806009エラーメッセージ %ASA-6-806009: Alarm asserted for ALARM_IN_1 description

説明アラーム入力ポート 1がトリガーされます。

• description:このアラーム入力ポートのユーザが設定したアラームの説明。

推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。

Syslogメッセージ 776201~ 840001および 8300001~ 830000614

Syslogメッセージ 776201~ 840001および 8300001~ 8300006806005

Page 15: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

806010エラーメッセージ %ASA-6-806010: Alarm cleared for ALARM_IN_1 alarm_1_description

説明アラーム入力ポート 1はクリアされます。

• description:このアラーム入力ポートのユーザが設定したアラームの説明。

推奨アクション不要。

806011エラーメッセージ %ASA-6-806011: Alarm asserted for ALARM_IN_2 description

説明アラーム入力ポート 2がトリガーされます。

• description:このアラーム入力ポートのユーザが設定したアラームの説明。

推奨アクション次のアクションでこのアラームを設定した管理者に問い合わせてください。

806012エラーメッセージ %ASA-6-806012: Alarm cleared for ALARM_IN_2 alarm_2_description

説明アラーム入力ポート 2はクリアされます。

• description:このアラーム入力ポートのユーザが設定したアラームの説明。

推奨アクション不要。

840001エラーメッセージ %ASA-3-840001: Failed to create the backup for an IKEv2 session <Local

IP>, <Remote IP>

説明分散型サイト間VPNの高可用設定で、バックアップセッションを作成する試行が、IKEv2セッションが確立されているときか、またはクラスタメンバーシップが変更されるときに実行

されました。ただし、この試行は、容量制限などの理由で失敗する場合があります。そのた

め、このメッセージは、バックアップの作成が失敗したことが通知されたときは常に、セッ

ション所有者の装置に生成されます。

推奨アクションなし。

8300001エラーメッセージ %ASA-6-8300001: VPN session redistribution <variable 1>

説明これらのイベントは、「cluster redistribute vpn-sessiondb」に関連する動作が開始または完了したことを管理者に通知します。それぞれの説明は次のとおりです。

Syslogメッセージ 776201~ 840001および 8300001~ 830000615

Syslogメッセージ 776201~ 840001および 8300001~ 8300006806010

Page 16: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

• <variable 1>:アクション。startedまたは completed

推奨アクションなし。

8300002エラーメッセージ %ASA-6-8300002: Moved <variable 1> sessions to <variable 2>

説明クラスタの別のメンバーに移動されたアクティブなセッション数に関する詳細を提供しま

す。

• <variable1>:移動されたアクティブなセッションの数(要求された数よりも少ない可能性があります)

• <variable 2>:移動先のセッションのクラスタメンバーの名前

推奨アクションなし。

8300003エラーメッセージ %ASA-3-8300003: Failed to send session redistribution message to <variable

1>

説明別のクラスタメンバーに要求を送信するエラーがありました。内部エラーのためか、ま

たはメッセージの宛先のクラスタメンバーが利用できないためである可能性があります。

• <variable 1>:メッセージの宛先のクラスタメンバーの名前

推奨アクションこのメッセージが表示され続ける場合は、カスタマーサポートにお問い合わ

せください。

8300004エラーメッセージ %ASA-6-8300004: <variable 1> request to move <variable 2> sessions from

<variable 3> to <variable 4>

説明このイベントは、クラスタメンバーが、特定の数のアクティブなセッションをクラスタ

内の別のメンバーに移動するためのマスターからの要求を受信したときに表示されます。

• <variable 1>:アクション。Received、Sent

• <variable 2>:移動するアクティブなセッション数

• <variable 3>:セッションの移動要求を受信しているクラスタメンバーの名前

• <variable 4>:アクティブなセッションを受信するクラスタメンバーの名前

推奨アクションなし。

Syslogメッセージ 776201~ 840001および 8300001~ 830000616

Syslogメッセージ 776201~ 840001および 8300001~ 83000068300002

Page 17: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

8300005エラーメッセージ %ASA-3-8300005: Failed to receive session move response from <variable

1>

説明クラスタマスターが、アクティブなセッションを別のメンバーに移動するようにクラスタ

メンバーに要求しました。マスターが定義されている期間内にこの要求への応答を受信しな

かった場合にこのイベントが表示され、再配布プロセスが終了されます。

• <variable 1>:タイムアウト期間内に移動応答を送信できなかったクラスタメンバーの名前

推奨アクション「cluster redistribute vpn-sessiondb」を再発行し、問題が解決しない場合はサポートにお問い合わせください。

8300006エラーメッセージ %ASA-5-8300006: Cluster topology change detected.VPN session

redistribution aborted.

説明 VPNセッション再配布の移動計算は、プロセスが開始された時点のアクティブなクラスタメンバーに基づいています。クラスタメンバーがこのプロセス中に参加または離脱した場

合、マスターはセッションの再配布を終了させます。

推奨アクションすべてのメンバーがクラスタに参加した、またはクラスタから離脱した場合

は、操作を再試行します。

Syslogメッセージ 776201~ 840001および 8300001~ 830000617

Syslogメッセージ 776201~ 840001および 8300001~ 83000068300005

Page 18: Syslog メッセージ 776201 ~ 840001 および 8300001 ~ …...•メッセージ776201~780004(1ページ) •メッセージ803001~840001、8300001~8300006(11ページ)

Syslogメッセージ 776201~ 840001および 8300001~ 830000618

Syslogメッセージ 776201~ 840001および 8300001~ 83000068300006