防火墙停止向 CDL 发送日志。错误“错误响应:设备没有有效的支持”
4052
Created On 05/09/22 05:02 AM - Last Modified 01/07/25 17:29 PM
Symptom
- 防火墙停止向 Cortex 数据湖 (CDL) 发送日志
- ms.log 文件 (less mp-log ms.log) 显示错误消息“设备没有有效的支持”
+0000 Error: pan_lcaas_handle_cert_push(pan_lcaas_cert_ops.c:1186): Error response: Device does not have valid SupportEnvironment
- Panorama 或 Palo Alto 防火墙。
- 支持的 PAN OS
- 日志转发配置为 Cortex Data Lake。
Cause
- 缺少所需的“支持”许可证。
- 除 CDL 许可证外,还需要一个支持许可证。
Resolution
- 使用 GUI 验证支持许可证状态:设备 > 许可证。
- 这也可以使用CLI 命令“请求许可证信息”进行验证。
- 通过联系客户团队或CSR许可团队来续订或购买支持许可证。