Error al confirmar la advertencia "error al contar grupos de direcciones"
57159
Created On 09/25/18 19:50 PM - Last Modified 07/06/23 04:47 AM
Symptom
Environment
- PAN-OS 8.1 y superior.
- Cualquiera Panorama o Palo Firewall Alto.
Cause
El error anterior indica que hay un grupo de direcciones configurado sin miembros asignados. La mayoría de las veces esto puede suceder mientras configura grupos de direcciones desde el CLI principio de que no permitirá hacer clic a menos que haya agregado al menos GUI OK 1 miembro. Esto también puede suceder si el archivo de configuración se genera mediante la herramienta de migración.
Resolution
- Vaya a través de sus grupos de direcciones y compruebe si alguno de ellos no tiene objetos de dirección individuales u objetos de dirección vacíos.
- Abrir grupos de direcciones en el WebGUI o Panorama WebGUI yendo a Objetos > grupos de direcciones y, a continuación, compruebe si el valor recuento de miembros en todos los grupos de direcciones para asegurarse de que el valor de recuento de miembros no es 0.
- Si algún miembro del grupo de direcciones tiene cero direcciones, elimínelas o agregue direcciones al grupo de direcciones.
- Una vez completada, la operación de confirmación debe completarse sin errores.
Additional Information
Para buscar la falla del grupo de direcciones, compruebe los registros del servidor de dispositivos:
> tail follow yes mp-log devsrv.log
……
2016-03-30 10:12:48.043 +0800 Config commit phase0 started
2016-03-30 10:12:53.599 +0800 Config commit phase0 done
2016-03-30 10:13:07.311 +0800 Config commit phase1 started
….
2016-03-30 10:13:19.566 +0800 Vsys 'vsys1' contains 12 users and 1041 user-groups
2016-03-30 10:13:19.578 +0800 Error: pan_addresses_get_grp_cnt(pan_config_parser.c:1885): unknow address group type for group Group1
2016-03-30 10:13:19.578 +0800 Error: pan_addresses_from_obj(pan_config_parser.c:1939): pan_addresses_get_grp_cnt failed
2016-03-30 10:13:19.578 +0800 Error: pan_vsys_from_obj(pan_config_parser.c:16634): pan_addresses_from_obj failed
2016-03-30 10:13:19.582 +0800 Error: pan_config_from_obj(pan_config_parser.c:17551): pan_vsyses_from_obj failed
2016-03-30 10:13:19.676 +0800 Error: pan_ctrl_save_config(pan_config_handler_sysd.c:1696): Error compiling config
<<vsys1>>
Error: Fail to count address groups
<</vsys1>>
.....
2016-03-30 10:13:19.680 +0800 Config commit phase1 failed
2016-03-30 10:13:19.880 +0800 Config commit phase1 abort
2016-03-30 10:13:19.880 +0800 kill SIGUSR1 to pid 0