Benutzergruppenanzahl überschreitet Schwellenwert
58245
Created On 03/06/20 00:40 AM - Last Modified 03/06/24 17:23 PM
Symptom
- Systemprotokolle mit der Anzahl der Benutzergruppen von 'xxxx' überschreitet schwellenwert von 1000
Environment
- PAN-OS 8.x und höher
- Palo Alto Firewall
Cause
- Firewall erzwingt eine Begrenzung für die Anzahl der Abfragen ab PAN OS 8.x
- Firewall Ruft Informationen aus allen Gruppen des Verzeichnisservers ab, wenn unter
Resolution
- Wählen Sie unter Gruppenzuordnung gruppeneinschließen aus, indem Sie zu: Geräte> Benutzerauthentifizierung >Gruppenzuordnungseinstellungen
- Wählen Sie die verfügbaren Gruppen aus, die in Regeln angezeigt werden sollen, policy und fügen Sie sie den eingeschlossenen Gruppen hinzu.
- Führen Sie den Commit-Vorgang aus.
- Verwenden Sie "Benutzergruppenzuordnungsstatistiken anzeigen" cli-Befehl zeigt die aktuelle Anzahl von Gruppen an. Wenn dieser Wert niedrig ist, wird die Fehlermeldung im Systemprotokoll nicht mehr angezeigt.