防火墙遥测日志未填充到 Stata 云管理器上

防火墙遥测日志未填充到 Stata 云管理器上

5266
Created On 03/05/24 03:23 AM - Last Modified 12/27/24 07:08 AM


Symptom


  • 防火墙已成功加入 AIOPS
  • 但是,门户中的设备下没有显示任何日志
  • 防火墙每次都显示遥测数据上传成功
  • 从 configd.log 中可以看到以下日志,指示任何锁文件。
    防火墙> less mp-log configd.log
    useradd:现有的锁定文件 /etc/subgid.lock 没有 PID
    useradd:无法锁定/etc/subgid;请稍后再试。
    usermod:用户‘_cliuser’不存在


Environment


  • Palo Alto 防火墙
  • PAN-OS 10.1 或更高版本
  • Strata 云管理器


Cause


软件问题。



Resolution


  1. PAN-OS 10.2.11 中引入了新命令删除身份验证系统锁定文件 ,此修复程序可用。使用此命令从CLI中删除锁定文件。
  2. 为了立即修复,请在症状匹配时打开支持案例,以便支持工程师可以从根目录删除锁文件。


Additional Information


请参阅此KB ,了解为什么即使设备上没有配置这样的用户,也会有这样的用户名登录。

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008XQ7CAM&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language