© Palo Alto Networks, Inc.
Panorama 7.0 Administrator’s Guide  •  141
Manage Log Collection
Log Collection Deployments
Step 2 Perform the following steps to prepare 
Panorama for log collection.
1. Access the CLI of each Log Collector and enter the following 
commands to enable connectivity for distributed log 
collection. <IP address1> and <IP address2> represent the 
management interface of the primary and secondary 
Panorama HA peer respectively.
configure
set deviceconfig system panorama-server 
<IPaddress1>
set deviceconfig system panorama-server-2 
<IPaddress2>
commit
2. Use the following CLI command to display the serial number 
of each Log Collector, and then record it. You will need the 
serial numbers when adding Log Collectors as managed 
collectors.
show system info
3. Add a Firewall as a Managed Device for each one that will 
forward logs to Panorama.
4. Configure log forwarding. Skip any steps that involve 
configuring or committing changes to Log Collectors or 
Collector Groups; you will perform those steps later in the 
current procedure.
a. Configure Log Forwarding to Panorama.
b. (OptionalConfigure Log Forwarding from Panorama to 
External Destinations.
Deploy Panorama with Dedicated Log Collectors (Continued)
Pdf data extraction open source - extract form data from PDF in C#.net, ASP.NET, MVC, Ajax, WPF
Help to Read and Extract Field Data from PDF with a Convenient C# Solution
extract data from pdf; pdf form data extraction
Pdf data extraction open source - VB.NET PDF Form Data Read library: extract form data from PDF in vb.net, ASP.NET, MVC, Ajax, WPF
Convenient VB.NET Solution to Read and Extract Field Data from PDF
c# read pdf form fields; java read pdf form fields
142  •  Panorama 7.0 Administrator’s Guide
© Palo Alto Networks, Inc.
Log Collection Deployments
Manage Log Collection
Step 3 Add each Log Collector as a managed 
collector.
Use the web interface of the primary Panorama management 
server peer to Configure a Managed Collector:
1. Select Panorama > Managed Collectors, click Add, and enter 
the serial number you recorded for the Log Collector in the 
General tab, Collector S/N field.
2. Enter the IP address or FQDN of the primary and secondary 
Panorama HA peers in the Panorama Server IP field and 
Panorama Server IP 2 field respectively. These fields are 
required.
3. Select the Management tab and complete one or both of the 
following field sets for the management interface, depending 
on the IP protocols of your network:
•  IPv4—IP Address, Netmask, and Default Gateway
•  IPv6—IPv6 Address/Prefix Length and Default IPv6 
Gateway
4. (Optional) Select the SNMP check box if you will use SNMP to 
monitor the Log Collector.
Using SNMP requires additional steps besides configuring the 
Log Collector. For details, see Monitor Panorama and Log 
Collector Statistics Using SNMP.
5. Configure the Eth1 and/or Eth2 interfaces if the Log Collector 
will use them for log collection and Collector Group 
communication. By default, Log Collectors use the 
management (mgmt) interface for these functions.
a. Configure the settings in the Eth1 and/or Eth2 tabs.
b. Select the General tab and select the interfaces to use for 
Device Log Collection and Collector Group 
Communication.
6. Click OK and Commit, for the Commit Type select Panorama, 
and click Commit again.
Deploy Panorama with Dedicated Log Collectors (Continued)
C# PDF Text Extract Library: extract text content from PDF file in
using RasterEdge.XDoc.PDF; Please have a quick test by using the following C# example code for text extraction from PDF page. // Open a document.
export excel to pdf form; extracting data from pdf into excel
VB.NET PDF Page Extract Library: copy, paste, cut PDF pages in vb.
Except provides PDF page extraction method in VB.NET, this page also gives VB This VB.NET code below can help you extract all images from PDF. ' Open a document
collect data from pdf forms; save data in pdf form reader
© Palo Alto Networks, Inc.
Panorama 7.0 Administrator’s Guide  •  143
Manage Log Collection
Log Collection Deployments
Deploy Panorama with Default Log Collectors
The following figures illustrate Panorama in a centralized log collection deployment. In these examples, the 
Panorama management server comprises two M‐Series appliances in Panorama mode that are deployed in 
an active/passive high availability (HA) configuration. The firewalls send logs to the predefined (default) local 
Log Collector on each Panorama M‐Series appliance. This is the recommended deployment if the firewalls 
generate up to 10,000 logs/second. (For details on deployment options, see Plan a Log Collection 
Deployment.) If you will assign more than one Log Collector to a Collector Group, see Caveats for a Collector 
Group with Multiple Log Collectors to understand the risks and recommended mitigations.
Step 4 Configure the Collector Group.
If each Collector Group will have one Log 
Collector, repeat this step for each 
Collector Group before continuing.
If you will assign all the Log Collectors to 
one Collector Group, perform this step 
only once.
Use the web interface of the primary Panorama management 
server to Configure a Collector Group:
1. Select Panorama > Collector Groups, click Add, and enter a 
Name for the Collector Group.
If you add multiple Log Collectors to a single Collector 
group, selecting the Enable log redundancy across 
collectors check box is a best practice.
2. (Optional) Select the Monitoring tab and configure the 
settings if you will use SNMP to monitor Log Collectors.
3. Select the Device Log Forwarding tab and, in the Collector 
Group Members section, assign one or more Log Collectors.
4. In the Log Forwarding Preferences section, assign firewalls 
according to the number of Log Collectors in this Collector 
Group:
•  Single—Assign the firewalls that will forward logs to that 
Log Collector, as illustrated in Figure: Single Dedicated Log 
Collector Per Collector Group.
•  Multiple—Assign each firewall to both Log Collectors for 
redundancy. When you configure the preferences, make 
Log Collector 1 the first priority for half the firewalls and 
make Log Collector 2 the first priority for the other half, as 
illustrated in Figure: Multiple Dedicated Log Collectors Per 
Collector Group.
5. (Optional) Select the Collector Log Forwarding tab and, for 
each log type, assign server profiles to forward firewall logs 
from Panorama to external destinations. To forward logs, you 
must have configured the server profiles in the task Configure 
Log Forwarding from Panorama to External Destinations.
6. Click OK to save your changes.
Step 5 Commit your changes.
1. Click Commit, for the Commit Type select Panorama, and 
click Commit again.
2. Click Commit, for the Commit Type select Collector Group, 
select the Collector Groups you added, and click Commit 
again.
Deploy Panorama with Dedicated Log Collectors (Continued)
VB.NET PDF Text Extract Library: extract text content from PDF
'Please have a quick test by using the following example code for text extraction from PDF file in VB.NET program. ' Open a document.
how to save a pdf form in reader; extract table data from pdf
VB.NET PDF Image Extract Library: Select, copy, paste PDF images
below. DLLs for PDF Image Extraction in VB.NET. Document. Sample for extracting all images from PDF in VB.NET program. ' Open a document.
can reader edit pdf forms; extracting data from pdf files
144  •  Panorama 7.0 Administrator’s Guide
© Palo Alto Networks, Inc.
Log Collection Deployments
Manage Log Collection
Figure: Single Default Log Collector Per Collector Group
Figure: Multiple Default Log Collectors Per Collector Group
Perform the following steps to deploy Panorama with default Log Collectors. Skip any steps you have already 
performed (for example, the initial setup).
After implementing this deployment, if the logging rate increases beyond 10,000 logs per second, 
it is recommended that you add Dedicated Log Collectors (M‐Series appliances in Log Collector 
mode) as described in Deploy Panorama with Dedicated Log Collectors. Such an expansion might 
require reassigning firewalls from the default Log Collectors to Dedicated Log Collectors.
C# PDF Image Extract Library: Select, copy, paste PDF images in C#
C# Project: DLLs for PDF Image Extraction. In Document. C# programming sample for extracting all images from PDF. // Open a document.
exporting pdf form to excel; cannot save pdf form in reader
C# PDF File Merge Library: Merge, append PDF files in C#.net, ASP.
Merge Microsoft Office Word, Excel and PowerPoint data to PDF form. PDF document splitting, PDF page reordering and PDF page image and text extraction.
online form pdf output; pdf form field recognition
© Palo Alto Networks, Inc.
Panorama 7.0 Administrator’s Guide  •  145
Manage Log Collection
Log Collection Deployments
Deploy Panorama with Default Log Collectors
Step 1 Perform the initial setup of each 
M‐Series appliance.
1. Rack mount the M‐Series appliance. Refer to the M‐100 or 
M‐500 Hardware Reference Guide for instructions.
2. Perform Initial Configuration of the M‐Series Appliance. If the 
Log Collectors will use the Eth1 and Eth2 interfaces for log 
collection and Collector Group communication, you must 
define those interfaces during initial configuration.
3. Register Panorama and Install Licenses.
4. Install Content and Software Updates for Panorama.
5. Set Up HA on Panorama.
Step 2 Perform the following steps to prepare 
Panorama for log collection.
1. Enable connectivity between the M‐Series appliances.
a. In the CLI of the primary Panorama, enter the following 
commands, where <IP address2> represents the 
management interface of the secondary Panorama.
configure
set deviceconfig system panorama-server 
<IPaddress2>
commit
b. In the CLI of the secondary Panorama, enter the following 
commands, where <IP address1> represents the 
management interface of the primary Panorama.
configure
set deviceconfig system panorama-server 
<IPaddress1>
commit
2. Log in to the web interface of the secondary Panorama and 
record the value of the Serial # field in the Dashboard tab, 
General Information section. You will need this when adding 
the Log Collector as a managed collector.
3. Add a Firewall as a Managed Device for each one that will 
forward logs to Panorama.
4. Configure log forwarding. Skip any steps that involve 
configuring or committing changes to Log Collectors or 
Collector Groups; you will perform those steps later in the 
current procedure.
a. Configure Log Forwarding to Panorama.
b. (OptionalConfigure Log Forwarding from Panorama to 
External Destinations.
You can configure separate external server profiles 
for different log types and severity levels or WildFire 
verdicts. You can also assign separate profiles to 
each Panorama HA peer when you configure the 
Collector Groups. For example, you might want each 
HA peer to forward logs to a different syslog server.
C# PDF Page Extract Library: copy, paste, cut PDF pages in C#.net
document processing SDK supports PDF page extraction, copying and The portable document format, known as PDF document, is file that allows users to open & read
flatten pdf form in reader; vb extract data from pdf
C# PDF Password Library: add, remove, edit PDF file password in C#
PDFDocument doc = PDFDocument.Open(intputFilePath, userPassword); // Define IsFillForm = true; // Content extraction is allowed true; // Add password to PDF file
extract pdf form data to xml; extract data from pdf using java
146  •  Panorama 7.0 Administrator’s Guide
© Palo Alto Networks, Inc.
Log Collection Deployments
Manage Log Collection
Step 3 Edit the Log Collector that is local to the 
primary Panorama.
Use the web interface of the primary Panorama to Configure a 
Managed Collector:
1. Select Panorama > Managed Collectors and select the 
default Log Collector.
2. Select the interfaces to use for Device Log Collection and 
Collector Group Communication. By default, Panorama uses 
the management (mgmt) interface for these functions.
3. Click OK to save your changes.
Step 4 Configure the local Log Collector for the 
secondary Panorama.
Panorama treats this Log 
Collector as remote because it’s 
not local to the primary 
Panorama. Therefore you must 
manually add it on the primary 
Panorama.
Use the web interface of the primary Panorama to Configure a 
Managed Collector:
1. Select Panorama > Managed Collectors, click Add and enter 
the serial number you recorded for the default Log Collector 
on the secondary Panorama in the General tab, Collector S/N 
field.
2. Enter the IP address or FQDN of the primary and secondary 
Panorama HA peers in the Panorama Server IP field and 
Panorama Server IP 2 field respectively. These fields are 
required.
3. Select the Management tab and complete one or both of the 
following field sets (depending on the IP protocols of your 
network) with the management interface values of the 
secondary Panorama:
•  IPv4—IP Address, Netmask, and Default Gateway
•  IPv6—IPv6 Address/Prefix Length and Default IPv6 
Gateway
4. (Optional) Select the SNMP check box if you will use SNMP to 
monitor the Log Collectors.
Using SNMP requires additional steps besides configuring the 
Log Collector. For details, see Monitor Panorama and Log 
Collector Statistics Using SNMP.
5. Configure the Eth1 and/or Eth2 interfaces if the Log Collector 
will use them for log collection and Collector Group 
communication. By default, Log Collectors use the 
management (mgmt) interface for these functions.
a. Configure the settings in the Eth1 and/or Eth2 tabs.
b. Select the General tab and select the interfaces to use for 
Device Log Collection and Collector Group 
Communication.
6. Click OK and Commit, for the Commit Type select Panorama, 
and click Commit again. Wait until the HA synchronization 
finishes before proceeding.
Deploy Panorama with Default Log Collectors (Continued)
C# PDF - Extract Text from Scanned PDF Using OCR SDK
Field Data. Data: Auto Fill-in Field Data. Field: Insert Recognize scanned PDF document and output OCR result to class source code for ocr text extraction in .NET
how to fill out pdf forms in reader; extract data from pdf to excel
C# TIFF: Use C#.NET Code to Extract Text from TIFF File
SDKs, C# users can easily add and perform text extraction functionality into Certainly, you may also render it to a PDF, Word or SVG Set the training data path
extract data from pdf form to excel; how to extract data from pdf to excel
© Palo Alto Networks, Inc.
Panorama 7.0 Administrator’s Guide  •  147
Manage Log Collection
Log Collection Deployments
Step 5 Edit the default Collector Group that is 
predefined on the primary Panorama.
Use the web interface of the primary Panorama to Configure a 
Collector Group:
1. Select Panorama > Collector Groups and select the default 
Collector Group.
If you add multiple Log Collectors to a single Collector 
group, selecting the Enable log redundancy across 
collectors check box is a best practice.
2. (Optional) Select the Monitoring tab and configure the 
settings if you will use SNMP to monitor Log Collectors.
3. Select the Device Log Forwarding tab. The Collector Group 
Members section displays the local Log Collector of the 
primary Panorama because it is pre‐assigned to the default 
Collector Group. If this Collector Group will contain multiple 
Log Collectors, assign the local Log Collector of the secondary 
Panorama.
4. In the Log Forwarding Preferences section, assign firewalls 
according to the number of Log Collectors in this Collector 
Group:
•  Single—Assign the firewalls that will forward logs to the 
default Log Collector of the primary Panorama, as 
illustrated in Figure: Single Default Log Collector Per 
Collector Group.
•  Multiple—Assign each firewall to both Log Collectors for 
redundancy. When you configure the preferences, make 
Log Collector 1 the first priority for half the firewalls and 
make Log Collector 2 the first priority for the other half, as 
illustrated in Figure: Multiple Default Log Collectors Per 
Collector Group.
5. (Optional) Select the Collector Log Forwarding tab and, for 
each log type, assign server profiles to forward firewall logs 
from Panorama to external destinations. To forward logs, you 
must have configured the server profiles in the task Configure 
Log Forwarding from Panorama to External Destinations. The 
profiles can be the same or different for each Collector Group.
6. Click OK to save your changes.
Deploy Panorama with Default Log Collectors (Continued)
148  •  Panorama 7.0 Administrator’s Guide
© Palo Alto Networks, Inc.
Log Collection Deployments
Manage Log Collection
Step 6 Configure a Collector Group that 
contains the Log Collector on the 
secondary Panorama.
Required if each Collector Group has 
only one Log Collector.
Use the web interface of the primary Panorama to Configure a 
Collector Group:
1. Select Panorama > Collector Groups, click Add, and enter a 
Name for the Collector Group.
2. (Optional) Select the Monitoring tab and configure the 
settings if you will use SNMP to monitor Log Collectors.
3. Select the Device Log Forwarding tab and, in the Collector 
Group Members section, assign the default Log Collector of 
the secondary Panorama.
4. In the Log Forwarding Preferences section, assign the firewalls 
that will forward logs to the default Log Collector of the 
secondary Panorama, as illustrated in Figure: Single Default 
Log Collector Per Collector Group.
5. Click OK to save your changes.
If you want each Panorama HA peer to forward firewall logs 
to a different external services (for example, different 
syslog servers), log in to the web interface of the secondary 
peer, select Panorama > Collector Groups, select the 
Collector Group you just added, select the Collector Log 
Forwarding tab, assign the server profiles, and click OK.
Step 7 Commit your changes.
Use the web interface of the primary Panorama to perform the 
following steps:
1. Click Commit, for the Commit Type select Panorama, and 
click Commit again.
2. Click Commit, for the Commit Type select Collector Group, 
select the Collector Groups you added, and click Commit 
again.
Step 8 Manually fail over so that the secondary 
Panorama becomes active.
Use the web interface of the primary Panorama to perform the 
following steps:
1. Select Panorama > High Availability.
2. Click Suspend local Panorama in the Operational Commands 
section.
Deploy Panorama with Default Log Collectors (Continued)
© Palo Alto Networks, Inc.
Panorama 7.0 Administrator’s Guide  •  149
Manage Log Collection
Log Collection Deployments
Deploy Panorama Virtual Appliances with Local Log Collection
The following figure illustrates Panorama in a centralized log collection deployment. In this example, the 
Panorama management server comprises two Panorama virtual appliances that are deployed in an 
active/passive high availability (HA) configuration. This configuration suits firewall management within a 
VMware virtual infrastructure in which Panorama processes up to 10,000 logs/second. (For details on 
deployment options, see Plan a Log Collection Deployment.) The firewalls send logs to the Panorama 
management server (to its virtual disk or Network File System [NFS] datastore). By default, the active and 
passive peers both receive logs, though you can Modify Log Forwarding and Buffering Defaults so that only 
the active peer does. By default, the Panorama virtual appliance uses approximately 11GB on its internal disk 
partition for log storage, though you can Expand Log Storage Capacity on the Panorama Virtual Appliance if 
necessary.
Step 9 On the secondary Panorama, configure 
the network settings of the Log Collector 
that is local to the primary Panorama.
Use the web interface of the secondary Panorama to perform the 
following steps:
1. In the Panorama web interface, select Panorama > Managed 
Collectors and select the Log Collector that is local to the 
primary Panorama.
2. Enter the IP address or FQDN of the secondary Panorama in 
the Panorama Server IP field. Enter the IP address or FQDN 
of the primary Panorama in the Panorama Server IP 2 field. 
These fields are required.
3. Select the Management tab and complete one or both of the 
following field sets (depending on the IP protocols of your 
network) with the management interface values of the 
primary Panorama:
•  IPv4—IP Address, Netmask, and Default Gateway
•  IPv6—IPv6 Address/Prefix Length and Default IPv6 
Gateway
4. Click OK and Commit, for the Commit Type select Panorama, 
and click Commit again. Wait until the HA synchronization 
finishes before proceeding.
5. Click Commit, for the Commit Type select Collector Group, 
select the Collector Groups you added, and click Commit 
again.
Step 10 Manually fail back so that the primary 
Panorama becomes active.
Use the web interface of the secondary Panorama to perform the 
following steps:
1. Select Panorama > High Availability.
2. Click Suspend local Panorama in the Operational Commands 
section.
If the logging rate increases beyond 10,000 logs per second, it is recommended that you add 
Dedicated Log Collectors (M‐Series appliances in Log Collector mode). Deploy Panorama with 
Dedicated Log Collectors describes a deployment with Dedicated Log Collectors managed by 
Panorama virtual appliances or by M‐Series appliances in Panorama mode.
Deploy Panorama with Default Log Collectors (Continued)
150  •  Panorama 7.0 Administrator’s Guide
© Palo Alto Networks, Inc.
Log Collection Deployments
Manage Log Collection
Figure: Panorama Virtual Appliances with Local Log Collection
Perform the following steps to deploy Panorama virtual appliances with local log collection. Skip any steps 
you have already performed (for example, the initial setup).
Deploy Panorama Virtual Appliances with Local Log Collection 
Step 1 Perform the initial setup of each 
Panorama virtual appliance.
1. Install the Panorama Virtual Appliance.
2. Perform Initial Configuration of the Panorama Virtual 
Appliance.
3. Register Panorama and Install Licenses.
4. Install Content and Software Updates for Panorama.
5. Set Up HA on Panorama.
Step 2 Perform the following steps to prepare 
Panorama for log collection.
1. Add a Firewall as a Managed Device for each one that will 
forward logs to Panorama.
2. Configure Log Forwarding to Panorama.
3. (OptionalConfigure Log Forwarding from Panorama to 
External Destinations.
Step 3 Commit your changes.
Click Commit, for the Commit Type select Panorama, and click 
Commit again.
Documents you may be interested
Documents you may be interested