Lors de l’exécution de la commande CLI show rule hit count, l’erreur suivante s’affiche : « Erreur de serveur : Délai d’attente lors de l’obtention du verrouillage de la configuration. Please try again. »

• Lors de l’exécution de la commande, show rule-hit-count xxx, l’appareil est verrouillé et devient inaccessible pour l’interface graphique et l’interface de ligne de commande.
• Une fenêtre contextuelle apparaît avec le message « Aucun groupe de périphériques configuré »,
• Entrer avec des informations d’identification locales ou TACACS ne terminerait jamais une connexion.
• Le problème est résolu par un redémarrage

PANORAMA(primary-active)> show devicegroups
Server error: Timed out while getting config lock. Please try again.

• configd.log (moins mp-log configd.log) signale l’erreur suivante « Impossible d’obtenir l’uuid de la règle pour le nom de la règle », quel périphérique a la condition « délai de verrouillage de la configuration ».

Error: pan_cfg_mongo_get_rule_hit_usage_stats(pan_cfg_rule_hit.c:10940): Failed to get cfg result
Error: pan_cfg_get_show_rule_hit_rule_create_modify_ts(pan_cfg_rule_hit.c:5813): Could not get rule uuid for rule name intrazone-default on panorama

• Affecte PAN-OS 10.2.5 ou une version antérieure
• Affecter tous les périphériques Panorama

1. Le problème est résolu sous PAN-229705 dans PAN-OS 11.2.0, 11.0.1, 10.2.6.
2. La mise à niveau vers la version corrigée résoudra le problème.

1. Désactivez la fonctionnalité show rule-hit-count à l’aide des commandes suivantes

   Pano> configure 
   Pano# set deviceconfig setting management rule-hit-count no
   Pano> exit
   

2. Redémarrer le serveur d’administration
3. Panorama de redémarrage