Cluster HA isolé confronté à un problème lié à plusieurs entrées vues dans les journaux système avec une gravité élevée liée à « Échec du chargement de la liste cloud PAN-DB (ERREUR : Impossible de résoudre le nom d'hôte) »
313707
Created On 03/05/24 22:20 PM - Last Modified 10/06/25 07:21 AM
Symptom
- Cluster autonome ou HA isolé exécutant la version 10.x faisant face à plusieurs entrées vues dans les journaux système avec une gravité élevée liée à « Échec du chargement de la liste cloud PAN-DB (ERREUR : Impossible de résoudre le nom d'hôte) » fréquemment sans licence de filtrage d'URL valide.
- Il faut s’y attendre puisque les appareils ne sont pas connectés à Internet
- Cependant, il n’y a pas de licence de filtrage PAN-DB/URL sur ces appareils
- En plus de cela, dans les versions de PAN-OS antérieures à la version 10.x, ces messages ont une gravité moyenne, se produisent toutes les 5 minutes et n’affichent que « CLOUD ELECTION : cannot elect a cloud » (ÉLECTION CLOUD : impossible d’élire un cloud)
- Ces messages de journaux système génèrent beaucoup de bruit en raison de faux positifs et peuvent également remplir le stockage des journaux s’ils sont transférés à un système de stockage tiers.
Environment
- PAN-OS 10.x
- Toutes les plates-formes
Cause
- Le filtrage d’URL, le filtrage d’URL avancé, la protection contre les menaces avancées et le feu de forêt avancé déclencheront le processus d’élection du cloud d’URL, et pas seulement le filtrage d’URL.
Resolution
- Supprimer les licences avancées de menace, de filtrage d’URL et de lutte contre les incendies de forêt
- Effectuer une force de validation
- Redémarrez le processus devsrvr :
debug software restart process devsrvr