¿Por qué "Hit Count" se restablece al cambiar el nombre de la regla de seguridad, en PAN-OS la 8.1 y a continuación.

14350

Created On 01/25/21 23:15 PM - Last Modified 10/15/21 19:03 PM

Symptom

Activado PAN - OS 8.1, el valor "Hit Count" se restablecerá cuando se cambie el nombre de la policy seguridad.

Environment

PAN-OS 8.1 y versiones anteriores.

Cause

Este es el comportamiento esperado porque en PAN-OS 8.1, se realiza un seguimiento de los datos de "Uso de reglas" en función del nombre de la regla de seguridad, por lo que cuando el nombre cambia los datos de "Uso de reglas" se restablece.
Por el contrario, este no es el comportamiento esperado para PAN-OS 9.0 y superior debido a la introducción de "Identificador universalmente único" o UUID , por lo tanto, a partir de PAN-OS 9.0, los datos de "Uso de reglas" ya no se rastrean por el nombre de la regla, sino por su , por lo que cambiar el nombre de UUID la regla en PAN-OS 9.0 y superior no hará que los datos de "Uso de reglas" se restablezcan.

Resolution

Actualización tp PAN-OS 9.0 o superior.

Nota: Los datos de "Uso de reglas" también se restablecerán al actualizar de 8.1 a 9.0 o superior debido a la introducción del UUID archivo . Sin embargo, una vez que el dispositivo se ha actualizado a 9.0 o superior, los datos de "Uso de la regla" se deben mantener (no se restablecen) a través de actualizaciones/degradaciones adicionales, excepto cuando se degrada por debajo de 9.0.

Additional Information

Consulte el siguiente documento para obtener más información UUID sobre:

Identificadores universalmente únicos para Policy las reglas https://docs.paloaltonetworks.com/
pan-os /9-0/ pan-os -new-features/management-features/universalmente-unique-identifiers-for- policy -rules.html