Symptom

Beim Versuch, einen Commit/Push-Bestätigungsfehler bei der Konfiguration zu Panorama erhalten, der unverändert war.
Commit-Fehler beziehen sich auf HIP Profile

============================
Validation Error:
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" ) 
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> User VPN -> profiles -> hip-profiles -> GPProfile-StageNet-Hostchecker -> match is invalid
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match 'not ("Traps" ) 
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> BND LAN -> profiles -> hip-profiles -> GPProfile-Stagenet-AV-Check -> match is invalid
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match '("GPProfile-Stagenet-OS-Check" or "GPProfile-Stagenet-AV-Check" ) 
and "GPProfile-Stagenet-Mobile-OS" ' is invalid. Invalid match criteria
devices -> localhost.localdomain -> device-group -> Admin VPN -> profiles -> hip-profiles -> GPProfile-NDIT Hostchecker -> match is invalid
===============================

Environment

Panorama
PAN-OS Versionen 9.1.x, 10.0.x

Cause

Dies wird durch ein Softwareproblem verursacht, das PAN-166306 am PAN-OS 9.1.10, 10.0.6 behoben wurde

Resolution

Problemumgehungen zur Behebung dieses Problems:

Option 1:
1. Starten Sie die folgenden Prozesse neu:

debug software restart process configd 
debug software restart process management-server

2. Fügen Sie ein Testobjekt hinzu und führen Sie den Commit durch.

Option 2:
2. Wenn oben nicht funktioniert, konfigurieren Sie Objekte unter "freigegeben" statt unter Gerätegruppe.

Additional Information

PAN-OS 10.0.6 Behobene Probleme.

pan-os -10-0-6-addressed-issues.html

PAN-166306

Es wurde ein Problem behoben, bei dem Commit-Aufträge beim Überprüfen von HIP Objekten und Profilen fehlschlugen.