Beim Ausführen des CLI-Befehls show rule hit count wird der folgende Fehler angezeigt: "Serverfehler: Zeitüberschreitung beim Abrufen der Konfigurationssperre. Bitte versuchen Sie es erneut."
6363
Created On 10/31/23 01:37 AM - Last Modified 12/19/23 05:27 AM
Symptom
- Wenn Sie den Befehl show rule-hit-count xxx ausgeben, wird das Gerät gesperrt und kann für die GUI und die CLI nicht mehr zugänglich sein.
- Es erscheint ein Popup mit der Meldung "Keine Gerätegruppen konfiguriert".
- Wenn Sie sich mit lokalen oder TACACS-Anmeldeinformationen anmelden, wird eine Anmeldung nie abgeschlossen.
- Das Problem wird durch einen Neustart behoben
PANORAMA(primary-active)> show devicegroups
Server error: Timed out while getting config lock. Please try again.
- configd.log (weniger mp-log configd.log) meldet den folgenden Fehler "Regel-UUID für Regelname konnte nicht abgerufen werden", welches Gerät die Bedingung "config lock timeout" hat.
Error: pan_cfg_mongo_get_rule_hit_usage_stats(pan_cfg_rule_hit.c:10940): Failed to get cfg result
Error: pan_cfg_get_show_rule_hit_rule_create_modify_ts(pan_cfg_rule_hit.c:5813): Could not get rule uuid for rule name intrazone-default on panorama
Environment
- Betrifft PAN-OS 10.2.5 oder niedriger
- Wirkt sich auf alle Panorama-Geräte aus
Cause
Software-Problem.
Resolution
- Das Problem wurde unter PAN-229705 in PAN-OS 11.2.0, 11.0.1, 10.2.6 behoben.
- Durch ein Upgrade auf die korrigierte Version wird das Problem behoben.
Problemumgehung:
- Deaktivieren Sie die Funktion "Regel-Trefferzähler anzeigen" mit den folgenden Befehlen
Pano> configure Pano# set deviceconfig setting management rule-hit-count no Pano> exit - Starten Sie den Management-Server neu
- Neustart-Panorama