将 PAN-OS 升级到 8.0.0 后,自动提交停留在 10%
29172
Created On 12/21/19 22:09 PM - Last Modified 03/20/25 23:23 PM
Symptom
自动提交作业从 7.1.x 升级到 8.0.0 后,长时间停留在 10%。
防火墙的 CLI 显示进度为 10%
PA-500>显示所有作业
已取消的 ID 位置输入类型状态结果已完成
------------------------------------------------------------------------------------------------------
2019/12/22 03:53:58 2 1 EDLRefresh 队列笔数 0%
2019/12/22 04:00:58 3 2 EDLRefresh 队列笔 0%
2019/12/22 03:51:24 03:51:24 1自动通信 ACT PEND 10% - 使用命令显示作业 ID的作业 <job-ID of="" auto-commit="" job=""></job-ID> 详细信息显示自动提交 10% 的进度,状态为"ACT",结果为"PEND"
已取消的已取消标识 ID 类型状态结果已完成
-------------------------------------------------------------------------------------------------------
2019/12/22 03:51:24 03:51:24 1 自动通信 ACT PEND 10%Environment
- 帕洛阿尔托 PA-500 防火墙。
- 潘-OS 8.0
Cause
- 自动提交作业不应停留在 10 % 超过 30 分钟
- devsrvr .log显示一个错误,表明一些应用程序未找到。 一个实例如下所示:
错误: pan_tcomp_parse_set_app (pan_tcomp.c:3706): setapp 错误: 找不到应用程序更好的网络 vpn
警告: pan_tcomp_parse_attack pan_tcomp.c:4690): 威胁: tid 47774 解析错误,忽略
错误: pan_tcomp_parse_actions (pan_tcomp.c:3937): 威胁编译器: 签名错误
错误: pan_tcomp_parse_set_app (pan_tcomp.c:3706): setapp 错误: 找不到应用程序更好的网络 vpnResolution
- 检查最新版本的应用是否安装在防火墙上。
- 如果防火墙具有最新的应用版本,并且观察到此问题,请从配置模式执行"提交强制", 步骤如下。
>配置
# 提交强制
• 退出
提交 强制将重新解析和重新提交整个配置,自动提交将成功。