从 Panorama 的 PAN-OS 的 CLI 中删除设备组对象属性的特定条目不会删除整个属性
6427
Created On 05/01/24 22:23 PM - Last Modified 05/07/24 13:55 PM
Symptom
- 在任何 Panorama 上,从 CLI 中删除仅具有 vsys1 的固件中的一个设备组只会删除 vsys1,但 DG 中保留着一条没有 vsys 的行,如果不手动取消选择,则将配置推送到该设备
- 用于删除特定 vsys 的 Panorama CLI 命令:
delete device-group <device group name> devices <serial number> vsys <vsys name>
- 运行上述 CLI 命令后,仍然可以看到没有名称或编号的 vsys 条目:
admin@Panorama# show device-group <device-group name> | match vsys set device-group <device-group name> devices <serial number> vsys
Environment
- 任何泛操作系统
- 全景
Cause
- 行为按预期工作,实际上不仅限于 vsys,也可以应用于其他对象,例如具有 address 和 address-object 配置属性
- 如果使用标签“IPC-082”创建了对象名称“sampleAddress”,则在删除此类标签之前,请按如下方式操作:
sampleAddress {
description "checking for behaviour";
tag IPC-082;
}
}
- 手动删除标签“IPC-082”后:
sampleAddress {
description "checking for behaviour";
tag;
}
}
- 由于示例标签未被删除,为此,必须删除整个地址 [sampleAddress]
Resolution
- 要删除该序列号的整个设备组,请执行以下操作:
admin@Panorama# delete device-group <device-group name> devices <serial number>