Auto Commit blieb nach dem Upgrade von PAN-OS auf 8.0.0 bei 10%
29261
Created On 12/21/19 22:09 PM - Last Modified 03/20/25 23:23 PM
Symptom
Auto Commit-Job blieb bei 10% für eine lange Zeit, nach dem Upgrade von 7.1.x auf 8.0.0.
CLI der Firewall zeigt den Fortschritt als 10 % an
PA-500> Stellen anzeigen alle
In der Warteschlange entstelltID PositionInQ-Typstatusergebnis abgeschlossen
------------------------------------------------------------------------------------------------------
22.12.2019 03:53:58 2 1 EDLRefresh QUEUED PEND 0%
2019/12/22 04:00:58 3 2 EDLRefresh QUEUED PEND 0%
22.12.2019 03:51:24 03:51:24 1 AutoCom ACT PEND 10% - Detail des Auftrags mit Befehl show jobs id <job-ID of="" auto-commit="" job=""></job-ID> zeigt den Fortschritt von Auto Commit 10 % mit dem Status 'ACT' und Ergebnis als 'PEND'
In der Warteschlange entstelltid ID-Typstatusergebnis abgeschlossen
-------------------------------------------------------------------------------------------------------
22.12.2019 03:51:24 03:51:24 1 AutoCom ACT PEND 10%Environment
- Palo Alto PA-500 Firewall.
- PAN-OS 8.0
Cause
- Auto Commit-Job sollte nicht mehr als 30 Minuten bei 10 % bleiben
- devsrvr.log, zeigt einen Fehler an, der darauf hinweist, dass einige Anwendungen nicht gefunden wurden. Eine Instanz ist wie folgt:
Fehler: pan_tcomp_parse_set_app(pan_tcomp.c:3706): setapp error: application betternetvpn nicht gefunden
Warnung: pan_tcomp_parse_attack(pan_tcomp.c:4690): Bedrohung: tid 47774 Analysefehler, ignorieren
Fehler: pan_tcomp_parse_actions(pan_tcomp.c:3937): Bedrohungscompiler: Signaturfehler
Fehler: pan_tcomp_parse_set_app(pan_tcomp.c:3706): setapp error: application betternetvpn nicht gefundenResolution
- Überprüfen Sie, ob die neueste Version von Apps auf der Firewall installiert ist.
- Wenn Firewall über die neueste App-Version verfügt und dieses Problem behoben wird, führen Sie eine"Commit Force" aus dem Konfigurationsmodus mit den folgenden Schritten aus.
> Konfigurieren
• Commit-Kraft
• Ausgang
Commit Force wird die gesamte Konfiguration erneut analysieren und erneut übertragen, und die automatische Commit-Funktion ist erfolgreich.