Warum wird "Hit Count" beim Umbenennen der Sicherheitsregel unter PAN-OS 8.1 und darunter zurückgesetzt?

14350

Created On 01/25/21 23:15 PM - Last Modified 10/15/21 19:03 PM

Symptom

Am PAN OS - 8.1 wird der Wert "Trefferanzahl" zurückgesetzt, wenn die Sicherheit policy umbenannt wird.

Environment

PAN-OS 8.1 und früher.

Cause

Dies ist ein erwartetes Verhalten, da auf PAN-OS 8.1 die "Regelverwendung"-Daten basierend auf dem Namen der Sicherheitsregel nachverfolgt werden, sodass bei Ändern des Namens die "Regelverwendung"-Daten zurückgesetzt werden.
Im Gegensatz dazu ist dies nicht das erwartete Verhalten für PAN-OS 9.0 und höher aufgrund der Einführung von "Universally Unique Identifier" oder , und daher werden UUID PAN-OS die "Regelverwendung"-Daten ab 9.0 nicht mehr nach dem Namen der Regel, sondern nach ihrer verfolgt, UUID sodass das Umbenennen der Regel auf PAN-OS 9.0 und höher nicht dazu führt, dass die "Regelverwendung"-Daten zurückgesetzt werden.

Resolution

Upgrade tp PAN-OS 9.0 oder höher.

Hinweis: Die "Regelverwendung"-Daten werden auch zurückgesetzt, wenn das Upgrade von 8.1 auf 9.0 oder höher aufgrund der Einführung der UUID erfolgt. Sobald das Gerät jedoch auf 9.0 oder höher aktualisiert wurde, sollten die "Regelnutzung"-Daten bei weiteren Upgrades/Downgrades beibehalten (nicht zurückgesetzt) werden, außer wenn sie unter 9.0 herabgestuft werden.

Additional Information

Weitere Informationen finden Sie im folgenden UUID Dokument:

Universally Unique Identifiers for Policy Rules https://docs.paloaltonetworks.com/
pan-os /9-0/ pan-os -new-features/management-features/universally-unique-identifiers-for- policy -rules.html