将 PAN-OS 升级到 8.0.0 后,自动提交停留在 10%

将 PAN-OS 升级到 8.0.0 后,自动提交停留在 10%

29172
Created On 12/21/19 22:09 PM - Last Modified 03/20/25 23:23 PM


Symptom


自动提交作业从 7.1.x 升级到 8.0.0 后,长时间停留在 10%。
防火墙的 CLI 显示进度为 10%
PA-500>显示所有作业
已取消的 ID 位置输入类型状态结果已完成
------------------------------------------------------------------------------------------------------
2019/12/22 03:53:58 2 1 EDLRefresh 队列笔数 0%
2019/12/22 04:00:58 3 2 EDLRefresh 队列笔 0%
2019/12/22 03:51:24 03:51:24 1自动通信 ACT PEND 10%
 
  • 使用命令显示作业 ID的作业 <job-ID of="" auto-commit="" job=""></job-ID> 详细信息显示自动提交 10% 的进度,状态为"ACT",结果为"PEND"
 
已取消的已取消标识 ID 类型状态结果已完成
-------------------------------------------------------------------------------------------------------
2019/12/22 03:51:24 03:51:24 1 自动通信 ACT PEND 10%


 


Environment


  • 帕洛阿尔托 PA-500 防火墙。
  • 潘-OS 8.0


Cause


  • 自动提交作业不应停留在 10 % 超过 30 分钟
  • devsrvr .log显示一个错误,表明一些应用程序未找到。 一个实例如下所示:
 错误: pan_tcomp_parse_set_app (pan_tcomp.c:3706): setapp 错误: 找不到应用程序更好的网络 vpn
 警告: pan_tcomp_parse_attack pan_tcomp.c:4690): 威胁: tid 47774 解析错误,忽略
 错误: pan_tcomp_parse_actions (pan_tcomp.c:3937): 威胁编译器: 签名错误
 错误: pan_tcomp_parse_set_app (pan_tcomp.c:3706): setapp 错误: 找不到应用程序更好的网络 vpn


Resolution


  1. 检查最新版本的应用是否安装在防火墙上。
  2. 如果防火墙具有最新的应用版本,并且观察到此问题,请从配置模式执行"提交强制", 步骤如下。
>配置
# 提交强制
• 退出

提交 强制将重新解析和重新提交整个配置,自动提交将成功。


Additional Information



 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNvwCAG&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language