Verzögerung beim Pushen der Konfiguration von Panorama, da Panorama länger braucht, um Push-Konfiguration zu generieren

Verzögerung beim Pushen der Konfiguration von Panorama, da Panorama länger braucht, um Push-Konfiguration zu generieren

5100
Created On 04/16/24 01:05 AM - Last Modified 12/27/24 09:20 AM


Symptom


  • Das Übertragen der Konfiguration auf das Gerät dauert zwischen 10 Minuten und bis zu 2 Stunden länger.
  • Beim ausführen und Push wird die Verzögerung beachtet, nachdem das ausführen auf Panorama abgeschlossen ist, bis die Konfiguration zum Senden an das Gerät bereit ist.
  • Beim separaten ausführen und Push wird bei Auswahl des Push-Bereichs die folgende Meldung angezeigt:
image.png
  • Das Commit für Panorama ist in angemessener Zeit abgeschlossen.
  • Sobald der Commit-All -Auftrag empfangen wurde, wird das ausführen auf dem Gerät in angemessener Zeit abgeschlossen.
  • On configd.log, when it is run on debug level, the following messages are observed,
    debug: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1985): DG-push: Waiting for DG file to be written for <DG name>
    Error: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1993): Failed to get config file in 30 minutes. Giving up.


Environment


  • Panorama Managed Firewalls
  • Unterstützte PAN-OS
  • Begehen


Cause


Softwareproblem beim Umgang mit mehreren gleichzeitigen ausführen Jobs.



Resolution


  1. Das Problem wurde unter PAN-235840 behoben.
  2. Das Problem wurde in PAN OS 11.1.2, 11.0.4, 10.2.8, 10.2.7-h6, 10.2.5-h5, 10.1.14 und allen späteren PAN-OS-Versionen behoben.
  3. Ein Upgrade auf die festen Codes löst das Problem.


Additional Information


Die Workaround besteht darin, die Anzahl gleichzeitiger ausführen oder ausführen und Pushs zu reduzieren.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CrMUCA0&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language