ACC Panorama10.0 にアップグレードした後にレポートが壊れた

ACC Panorama10.0 にアップグレードした後にレポートが壊れた

15591
Created On 04/07/21 03:39 AM - Last Modified 06/03/25 03:00 AM


Symptom


CASE 1:
Panorama PAN-OS管理は、ログコレクタがまだ古い上で実行されている間に10.0.xバージョンにアップグレード PAN-OS <10.0.x )version.
ACC されます(レポートは、例えば、アプリケーションの使用状況、ユーザーのアクティビティ、ソースアクティビティなどで利用可能なウィジェットの下に「表示するデータがありません」と示していますが、 IP いくつかのグラフが表示されています。

ユーザー追加イメージ
  • CASE 2:
Panorama は 10.0.x バージョンにアップグレードされ、PanOS ファイアウォールが <10.0.x version AND
ACC [リモート Panorama デバイス データ] タブで選択されているデータ ソースで実行されている
 
 
ユーザー追加イメージ

 
どちらの場合も、WebUI デバッグは Panorama 、10.0.x でログ ACC コレクタからレポートをポーリングしているとき、または Firewall ソース <10.0.x, it uses a new report field:  プロファイルの No に表示されます。
<entry name="custom-dynamic-report">
    <start-time>2021/04/06 19:45:00</start-time>
    <end-time>2021/04/06 19:45:00</end-time>
    <no-resolve>yes</no-resolve>
    <widgetName>ACC_Application_Usage</widgetName>
    <widgetType>graph_ext-comp-5460</widgetType>
    <topn>500</topn>
    <type>
      <trsum>
        <aggregate-by>
          <member>category-of-app</member>
          <member>subcategory-of-app</member>
          <member>app</member>
          <member>risk-of-app</member>
        </aggregate-by>
        <values>
          <member>bytes</member>
          <member>sessions</member>
          <member>nthreats</member>
          <member>ncontent</member>
          <member>nurlcount</member>
          <member>nunique-of-users</member>
          <member>nunique-of-src_profile</member>   <<<<<<<<<<<<<<
        </values>
        <sortby>bytes</sortby>
      </trsum>
    </type>
  </entry>
Firewall ms.logは次の情報を示しています。
2021-04-06 19:45:00.418 -0800 report job mgr: spawning report thread for 725...2021-04-06 19:45:00.418 -0800 debug: pan_report_handle_generate
(pan_report_handler.c:1490): buffer returned is:
<result>
    <msg>
      <line>Report job enqueued with jobid 725</line>
    </msg>
    <job>725</job>
  </result>
2021-04-06 19:45:00.418 -0800 Report 725 is processed by thread 3240417024
2021-04-06 19:45:00.418 -0800 Report 725 timeout(725) added for 86400 sec
2021-04-06 19:45:00.418 -0800 debug: pan_reportjobmgr_process_reportjob(pan_report_mgr.c:5842): 2021-04-06 19:45:00.418 -0800 debug: pan_reportjobmgr_thread
                         (pan_report_mgr.c:7474): Reportjob manager processing a request from cms
Consumer:list is empty, waiting for reportjobs
2021-04-06 19:45:00.418 -0800 report generation started for 'custom-dynamic-report'
2021-04-06 19:45:00.418 -0800 debug: pan_report_engine_ctxt_destruct(pan_report_mgr.c:11836): pan_report_engine_ctxt_destruct: [In thread: 8510] - The nrefs
                         of rectxt: 0x7fb3eda9e800 is 1
2021-04-06 19:45:00.418 -0800 Error:  _pan_report_results_construct(pan_reports.c:5496): Invalid field name nunique-of-src_profile for aggregation value        
2021-04-06 19:45:00.419 -0800 Error:  __pan_report_query(pan_reports.c:9516): Unable to construct a report result structure
2021-04-06 19:45:00.419 -0800 Error:  pan_reportjobmgr_process_cms_request_on_device(pan_report_mgr.c:1403): failed to compute results
2021-04-06 19:45:00.419 -0800 debug: pan_reportmgr_send_jobid_to_cms(pan_report_mgr.c:1542): Sending report jobid 725 to cms
2021-04-06 19:45:00.419 -0800 BATCH: killing non-batch job 725
2021-04-06 19:45:00.419 -0800 BATCH: received request to kill a report 725
2021-04-06 19:45:00.419 -0800 BATCH: schedule to kill report 725, current result_state 0

 


Environment


  • Panorama PAN-OS 10.0. バージョンの任意 X
  • 管理されたファイアウォールまたはバージョンを持つログコレクター PAN-OS<10.0.X


Cause


  • 10.0.x 以降、 ACC レポートには、ex: " いいえ の新しいフィールドが多数存在します。ソースプロファイル", "いいえ。宛先プロファイルの"など

ユーザー追加イメージ
GUI:管理>監視>カスタム レポート
  • これらのフィールドは 9.1.x およびそれより低いバージョンでは使用できないの ACC で、ポーリング レポートで新しいフィールドのいずれかが使用されるとレポートは中断されます。


Resolution


  1. ケース 1 の場合: ログ コレクタを管理サーバと同じメジャー バージョンにアップグレード Panorama するか、 Panorama または管理サーバをログ コレクタと同じメジャー バージョンにダウングレードします。
  2. ケース 2 の場合: レポートのデータ ソースとして "リモート デバイス データ" を使用 ACC しないようにするか、ファイアウォールを 10.0.x バージョンにアップグレードします。 以下を参照してください。
Panorama データソース


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000001V4eCAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language