Al ejecutar el comando show rule hit count de la CLI, aparece el siguiente error "Error del servidor: se agotó el tiempo de espera al obtener el bloqueo de configuración. Por favor, inténtelo de nuevo."

Al ejecutar el comando show rule hit count de la CLI, aparece el siguiente error "Error del servidor: se agotó el tiempo de espera al obtener el bloqueo de configuración. Por favor, inténtelo de nuevo."

6385
Created On 10/31/23 01:37 AM - Last Modified 12/19/23 05:21 AM


Symptom


  • Al ejecutar el comando, show rule-hit-count xxx, hace que el dispositivo se bloquee y se vuelva inaccesible para la GUI y la cli.
  • Aparece una ventana emergente con el mensaje "No se han configurado grupos de dispositivos",
  • Ingresar con credenciales locales o TACACS nunca completaría un inicio de sesión.
  • El problema se resuelve mediante un reinicio
PANORAMA(primary-active)> show devicegroups
Server error: Timed out while getting config lock. Please try again.
  • configd.log (menos mp-log configd.log) informa del siguiente error "No se pudo obtener el uuid de regla para el nombre de la regla", que el dispositivo tiene la condición "tiempo de espera de bloqueo de configuración".
Error: pan_cfg_mongo_get_rule_hit_usage_stats(pan_cfg_rule_hit.c:10940): Failed to get cfg result
Error: pan_cfg_get_show_rule_hit_rule_create_modify_ts(pan_cfg_rule_hit.c:5813): Could not get rule uuid for rule name intrazone-default on panorama

 


Environment


  • Afectar a PAN-OS 10.2.5 o inferior
  • Afecta a cualquier dispositivo Panorama


Cause


Problema de software.
 


Resolution


  1. El problema se ha corregido en PAN-229705 en PAN-OS 11.2.0, 11.0.1, 10.2.6.
  2. La actualización a la versión corregida resolverá el problema.
Solución alternativa:
  1. Deshabilite la función show rule-hit-count con los siguientes comandos
    Pano> configure 
    Pano# set deviceconfig setting management rule-hit-count no
    Pano> exit
    
  2. Reiniciar el servidor de administración
  3. Reiniciar panorama


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008VgSCAU&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language