ACC Panorama10.0 にアップグレードした後にレポートが壊れた
15591
Created On 04/07/21 03:39 AM - Last Modified 06/03/25 03:00 AM
Symptom
CASE 1:
Panorama PAN-OS管理は、ログコレクタがまだ古い上で実行されている間に10.0.xバージョンにアップグレード PAN-OS <10.0.x )version.
ACC されます(レポートは、例えば、アプリケーションの使用状況、ユーザーのアクティビティ、ソースアクティビティなどで利用可能なウィジェットの下に「表示するデータがありません」と示していますが、 IP いくつかのグラフが表示されています。

ACC されます(レポートは、例えば、アプリケーションの使用状況、ユーザーのアクティビティ、ソースアクティビティなどで利用可能なウィジェットの下に「表示するデータがありません」と示していますが、 IP いくつかのグラフが表示されています。
- CASE 2:
Panorama は 10.0.x バージョンにアップグレードされ、PanOS ファイアウォールが <10.0.x version AND
ACC [リモート Panorama デバイス データ] タブで選択されているデータ ソースで実行されている
ACC [リモート Panorama デバイス データ] タブで選択されているデータ ソースで実行されている
どちらの場合も、WebUI デバッグは Panorama 、10.0.x でログ ACC コレクタからレポートをポーリングしているとき、または Firewall ソース <10.0.x, it uses a new report field: プロファイルの No に表示されます。
<entry name="custom-dynamic-report"> <start-time>2021/04/06 19:45:00</start-time> <end-time>2021/04/06 19:45:00</end-time> <no-resolve>yes</no-resolve> <widgetName>ACC_Application_Usage</widgetName> <widgetType>graph_ext-comp-5460</widgetType> <topn>500</topn> <type> <trsum> <aggregate-by> <member>category-of-app</member> <member>subcategory-of-app</member> <member>app</member> <member>risk-of-app</member> </aggregate-by> <values> <member>bytes</member> <member>sessions</member> <member>nthreats</member> <member>ncontent</member> <member>nurlcount</member> <member>nunique-of-users</member> <member>nunique-of-src_profile</member> <<<<<<<<<<<<<< </values> <sortby>bytes</sortby> </trsum> </type> </entry>Firewall ms.logは次の情報を示しています。
2021-04-06 19:45:00.418 -0800 report job mgr: spawning report thread for 725...2021-04-06 19:45:00.418 -0800 debug: pan_report_handle_generate (pan_report_handler.c:1490): buffer returned is: <result> <msg> <line>Report job enqueued with jobid 725</line> </msg> <job>725</job> </result> 2021-04-06 19:45:00.418 -0800 Report 725 is processed by thread 3240417024 2021-04-06 19:45:00.418 -0800 Report 725 timeout(725) added for 86400 sec 2021-04-06 19:45:00.418 -0800 debug: pan_reportjobmgr_process_reportjob(pan_report_mgr.c:5842): 2021-04-06 19:45:00.418 -0800 debug: pan_reportjobmgr_thread (pan_report_mgr.c:7474): Reportjob manager processing a request from cms Consumer:list is empty, waiting for reportjobs 2021-04-06 19:45:00.418 -0800 report generation started for 'custom-dynamic-report' 2021-04-06 19:45:00.418 -0800 debug: pan_report_engine_ctxt_destruct(pan_report_mgr.c:11836): pan_report_engine_ctxt_destruct: [In thread: 8510] - The nrefs of rectxt: 0x7fb3eda9e800 is 1 2021-04-06 19:45:00.418 -0800 Error: _pan_report_results_construct(pan_reports.c:5496): Invalid field name nunique-of-src_profile for aggregation value 2021-04-06 19:45:00.419 -0800 Error: __pan_report_query(pan_reports.c:9516): Unable to construct a report result structure 2021-04-06 19:45:00.419 -0800 Error: pan_reportjobmgr_process_cms_request_on_device(pan_report_mgr.c:1403): failed to compute results 2021-04-06 19:45:00.419 -0800 debug: pan_reportmgr_send_jobid_to_cms(pan_report_mgr.c:1542): Sending report jobid 725 to cms 2021-04-06 19:45:00.419 -0800 BATCH: killing non-batch job 725 2021-04-06 19:45:00.419 -0800 BATCH: received request to kill a report 725 2021-04-06 19:45:00.419 -0800 BATCH: schedule to kill report 725, current result_state 0
Environment
- Panorama PAN-OS 10.0. バージョンの任意 X
- 管理されたファイアウォールまたはバージョンを持つログコレクター PAN-OS<10.0.X
Cause
- 10.0.x 以降、 ACC レポートには、ex: " いいえ の新しいフィールドが多数存在します。ソースプロファイル", "いいえ。宛先プロファイルの"など
GUI:管理>監視>カスタム レポート
- これらのフィールドは 9.1.x およびそれより低いバージョンでは使用できないの ACC で、ポーリング レポートで新しいフィールドのいずれかが使用されるとレポートは中断されます。
Resolution
- ケース 1 の場合: ログ コレクタを管理サーバと同じメジャー バージョンにアップグレード Panorama するか、 Panorama または管理サーバをログ コレクタと同じメジャー バージョンにダウングレードします。
- ケース 2 の場合: レポートのデータ ソースとして "リモート デバイス データ" を使用 ACC しないようにするか、ファイアウォールを 10.0.x バージョンにアップグレードします。 以下を参照してください。