Auto Commit blieb nach dem Upgrade von PAN-OS auf 8.0.0 bei 10%

Auto Commit blieb nach dem Upgrade von PAN-OS auf 8.0.0 bei 10%

29261
Created On 12/21/19 22:09 PM - Last Modified 03/20/25 23:23 PM


Symptom


Auto Commit-Job blieb bei 10% für eine lange Zeit, nach dem Upgrade von 7.1.x auf 8.0.0.
CLI der Firewall zeigt den Fortschritt als 10 % an
PA-500> Stellen anzeigen alle
In der Warteschlange entstelltID PositionInQ-Typstatusergebnis abgeschlossen 
------------------------------------------------------------------------------------------------------
22.12.2019 03:53:58 2 1 EDLRefresh QUEUED PEND 0%
2019/12/22 04:00:58 3 2 EDLRefresh QUEUED PEND 0%
22.12.2019 03:51:24 03:51:24 1 AutoCom ACT PEND 10%
 
  • Detail des Auftrags mit Befehl show jobs id <job-ID of="" auto-commit="" job=""></job-ID> zeigt den Fortschritt von Auto Commit 10 % mit dem Status 'ACT' und Ergebnis als 'PEND'
 
In der Warteschlange entstelltid ID-Typstatusergebnis abgeschlossen 
-------------------------------------------------------------------------------------------------------
22.12.2019 03:51:24 03:51:24 1 AutoCom ACT PEND 10%


 


Environment


  • Palo Alto PA-500 Firewall.
  • PAN-OS 8.0


Cause


  • Auto Commit-Job sollte nicht mehr als 30 Minuten bei 10 % bleiben
  • devsrvr.log, zeigt einen Fehler an, der darauf hinweist, dass einige Anwendungen nicht gefunden wurden. Eine Instanz ist wie folgt:
 Fehler: pan_tcomp_parse_set_app(pan_tcomp.c:3706): setapp error: application betternetvpn nicht gefunden
 Warnung: pan_tcomp_parse_attack(pan_tcomp.c:4690): Bedrohung: tid 47774 Analysefehler, ignorieren
 Fehler: pan_tcomp_parse_actions(pan_tcomp.c:3937): Bedrohungscompiler: Signaturfehler
 Fehler: pan_tcomp_parse_set_app(pan_tcomp.c:3706): setapp error: application betternetvpn nicht gefunden


Resolution


  1. Überprüfen Sie, ob die neueste Version von Apps auf der Firewall installiert ist.
  2. Wenn Firewall über die neueste App-Version verfügt und dieses Problem behoben wird, führen Sie eine"Commit Force" aus dem Konfigurationsmodus mit den folgenden Schritten aus.
> Konfigurieren
• Commit-Kraft
• Ausgang

Commit Force wird die gesamte Konfiguration erneut analysieren und erneut übertragen, und die automatische Commit-Funktion ist erfolgreich.


Additional Information



 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNvwCAG&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language