Commit fehlgeschlagen mit Fehler: „Anzahl der vsys-custom-url-Kategorien überschreitet das maximale ID-Limit (14000)“
19395
Created On 07/08/22 20:35 PM - Last Modified 05/13/25 18:31 PM
Symptom
Commit Fails with error message " Die Anzahl der vsys-custom-url-Kategorien überschreitet das maximale ID-Limit "
Details:
ID population failed
Error: Error populating vsys-custom-url-category id for '[vsys-name]'
Error: Number of vsys-custom-url-category exceeds max ID limit (14000)Environment
- Firewall der Palo Alto 5200-Serie.
- PAN-OS 10.1.5
- Benutzerdefinierte URL Kategorie.
Cause
Das Gerät überschreitet die Kapazität für benutzerdefinierte URL Kategorien, die es unterstützen kann
Resolution
- Versuchen Sie beim Pushen vom Panorama, die benutzerdefinierten URL Kategorien unter bestimmten Gerät für das gewünschte Vsys zu erstellen.
- Wenn es unter dem freigegebenen Speicherort erstellt wird, wird beim Pushen vom Panorama auf allen Vsys auf der Firewall ein Duplikat der benutzerdefinierten URL Kategorie erstellt, wobei das Plattformlimit verbraucht wird.
- Stellen Sie sicher, dass die Anzahl der erstellten benutzerdefinierten URL Kategorien auf der Firewall die maximale Plattformkapazität nicht erreicht.
- Navigieren Sie dazu zu Objekte -> Benutzerdefiniertes Objekt -> URL Kategorie und addieren Sie den Betrag über alle virtuellen Systeme (vsys).
- Beim Aufräumen der Konfiguration auf der Firewall können einige Einträge im ID-Manager hängen bleiben und die Plattformkapazität unnötig belegen
- From CLI, you can verify those offending entries running the command below
>debug device-server dump idmgr type vsys-custom-url-category all
- If any entries observed in the id-manager have already been removed, proceed to restart it:
>debug device-server reset id-manager type vsys-custom-url-category
- Der ID-Manager gibt die veralteten Einträge frei und der nächste Konfiguration ausführen sollte erfolgreich sein.
Hinweis : Die maximale Anzahl benutzerdefinierter URL Kategorien ist pro Firewall auf 2.849 festgelegt.
Additional Information
- IDs für benutzerdefinierte URL Kategorien werden aus dem Wert 11151 bis 14000 generiert
- Daher der Fehler: Die Anzahl der vsys-custom-url-Kategorien überschreitet das maximale ID-Limit (14000).
- Die tatsächliche Kapazität benutzerdefinierter URL Kategorien beträgt 14000-11151 = 2849 (pro Firewall).