「ロード config partial from-xpath」コマンドを使用して部分的な構成をロードすると、すべてのデバイス グループへの選択的なプッシュがブロックされます。
4175
Created On 05/02/24 06:38 AM - Last Modified 07/28/25 08:07 AM
Symptom
- Load partial config via CLI command xpathから構成の一部をロードand specify the device group name without commit. For example, load address objects list from backup config file (config_file.xml) to a specific DG name called "Test-DG",
load config partial from-xpath /config/devices/entry/vsys/entry/address to-xpath /config/devices/entry/device-group/entry[@name='Test-DG']/address mode merge from config_file.xml - 「ロードが実行されたため、選択プッシュがブロックされています。完全プッシュを実行してください。」というエラーが発生し、すべてのデバイスグループに対して選択プッシュがブロックされます。
Environment
- パノラマ
- 複数のデバイスグループ
- 選択的プッシュ
Cause
- ロード config partial from-xpathコマンドを使用して部分的な構成をロードする場合、xpath にデバイス グループが指定されていても、完全なコミットするが必要です。これは、構成のロードによってブロックされるデバイス グループを決定するときに、PAN OS が xpath 内のデバイス グループをデバイス グループまたはスキャンしないためです。
- ロード config partial device-groupコマンドを使用して部分的な構成をロードすると、UI 経由で部分的な構成をロードする場合と同様に、そのデバイス グループのみの選択的なプッシュがブロックます。
Resolution
部分的な構成をロードした後に完全なコミットするを実行するか、 ロード config partial device-groupを使用します。 特定のデバイス グループに部分的な構成をロードするときに使用するコマンドです。