Симптомы

Наблюдается данная ошибка "устройство доступно, но не отправляет логи" в сенсорах Log Analyzer.

Красный сенсор, индикатор NGFW на LogAnalyzer.

Решение

1. Необходимо проверить на проблемном UG, в разделе Настройки - Log Analyzer, отображается ли там IP подключённого LogAn?
2. Сервер Log Analyzer первоначально обращается по ssh туннелю от порта 2023 до указанных в сенсорах серверов NGFW, сообщает им свои настройки, в т.ч. порт, на который обращаться надо для отправления логов статистики - 22699. NGFW сервер в следующем шаге должен установить независимое tcp-соединение на этот порт от своего произвольного tcp-порта. Проверьте, успешно ли соединение от NGFW до сервера Log Analyzer по порту 22699.
3. Попробовать на LogAn удалить сенсор, затем на UG переключить на локальный Log Analyzer, затем создать новый сенсор и проверить ещё раз.
4. Рестартовать удаленный Log Analyzer
5. Если проблема повторилась, просьба обратиться в техподдержку UserGate.