Échec de la validation de l'avertissement "échec de comptage des groupes d'adresses"
57157
Created On 09/25/18 19:50 PM - Last Modified 07/06/23 04:47 AM
Symptom
Environment
- PAN-OS 8,1 et plus.
- Tout Panorama ou Palo Alto Firewall .
Cause
L'erreur ci-dessus indique qu'il existe un groupe d'adresses configuré sans les membres assignés. La plupart du temps, cela peut se produire tout en configurant les groupes d’adresses à partir CLI de GUI celui-ci ne permettra pas de cliquer OK sauf si vous avez ajouté au moins 1 membre. Cela peut également se produire si le fichier de configuration est généré à l’aide de l’outil de migration.
Resolution
- Par passez par vos groupes d’adresses et voyez si l’un d’eux n’a pas d’objets d’adresse individuels ou d’objets d’adresse vides.
- Groupes d’adresses ouvertes dans le WebGUI ou Panorama WebGUI en se rendant aux groupes d’adresses > objets, puis vérifiez la valeur de compter les membres dans tous les groupes d’adresses pour vous assurer que la valeur du nombre de membres n’est pas 0.
- Si les membres du groupe d’adresses n’ont pas d’adresses, supprimez-les ou ajoutez des adresses au groupe d’adresses.
- Une fois terminée, l’opération de validation doit se terminer sans erreurs.
Additional Information
Pour trouver le groupe D'adresses fautif, vérifiez les journaux du serveur de périphériques:
> tail follow yes mp-log devsrv.log
……
2016-03-30 10:12:48.043 +0800 Config commit phase0 started
2016-03-30 10:12:53.599 +0800 Config commit phase0 done
2016-03-30 10:13:07.311 +0800 Config commit phase1 started
….
2016-03-30 10:13:19.566 +0800 Vsys 'vsys1' contains 12 users and 1041 user-groups
2016-03-30 10:13:19.578 +0800 Error: pan_addresses_get_grp_cnt(pan_config_parser.c:1885): unknow address group type for group Group1
2016-03-30 10:13:19.578 +0800 Error: pan_addresses_from_obj(pan_config_parser.c:1939): pan_addresses_get_grp_cnt failed
2016-03-30 10:13:19.578 +0800 Error: pan_vsys_from_obj(pan_config_parser.c:16634): pan_addresses_from_obj failed
2016-03-30 10:13:19.582 +0800 Error: pan_config_from_obj(pan_config_parser.c:17551): pan_vsyses_from_obj failed
2016-03-30 10:13:19.676 +0800 Error: pan_ctrl_save_config(pan_config_handler_sysd.c:1696): Error compiling config
<<vsys1>>
Error: Fail to count address groups
<</vsys1>>
.....
2016-03-30 10:13:19.680 +0800 Config commit phase1 failed
2016-03-30 10:13:19.880 +0800 Config commit phase1 abort
2016-03-30 10:13:19.880 +0800 kill SIGUSR1 to pid 0