Beim Ausführen des CLI-Befehls show rule hit count wird der folgende Fehler angezeigt: "Serverfehler: Zeitüberschreitung beim Abrufen der Konfigurationssperre. Bitte versuchen Sie es erneut."

Beim Ausführen des CLI-Befehls show rule hit count wird der folgende Fehler angezeigt: "Serverfehler: Zeitüberschreitung beim Abrufen der Konfigurationssperre. Bitte versuchen Sie es erneut."

6363
Created On 10/31/23 01:37 AM - Last Modified 12/19/23 05:27 AM


Symptom


  • Wenn Sie den Befehl show rule-hit-count xxx ausgeben, wird das Gerät gesperrt und kann für die GUI und die CLI nicht mehr zugänglich sein.
  • Es erscheint ein Popup mit der Meldung "Keine Gerätegruppen konfiguriert".
  • Wenn Sie sich mit lokalen oder TACACS-Anmeldeinformationen anmelden, wird eine Anmeldung nie abgeschlossen.
  • Das Problem wird durch einen Neustart behoben
PANORAMA(primary-active)> show devicegroups
Server error: Timed out while getting config lock. Please try again.
  • configd.log (weniger mp-log configd.log) meldet den folgenden Fehler "Regel-UUID für Regelname konnte nicht abgerufen werden", welches Gerät die Bedingung "config lock timeout" hat.
Error: pan_cfg_mongo_get_rule_hit_usage_stats(pan_cfg_rule_hit.c:10940): Failed to get cfg result
Error: pan_cfg_get_show_rule_hit_rule_create_modify_ts(pan_cfg_rule_hit.c:5813): Could not get rule uuid for rule name intrazone-default on panorama

 


Environment


  • Betrifft PAN-OS 10.2.5 oder niedriger
  • Wirkt sich auf alle Panorama-Geräte aus


Cause


Software-Problem.
 


Resolution


  1. Das Problem wurde unter PAN-229705 in PAN-OS 11.2.0, 11.0.1, 10.2.6 behoben.
  2. Durch ein Upgrade auf die korrigierte Version wird das Problem behoben.
Problemumgehung:
  1. Deaktivieren Sie die Funktion "Regel-Trefferzähler anzeigen" mit den folgenden Befehlen
    Pano> configure 
    Pano# set deviceconfig setting management rule-hit-count no
    Pano> exit
    
  2. Starten Sie den Management-Server neu
  3. Neustart-Panorama


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008VgSCAU&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language