由于捆绑包生成失败,在 PAN-OS 版本升级后,设备遥测流会间歇性地失败。
12721
Created On 08/19/24 15:20 PM - Last Modified 01/08/25 15:57 PM
Symptom
- 设备无法按配置的时间间隔生成和发送遥测捆绑包。
- 在 device_telemetry_hour.log 中观察到以下日志,表明 telemetry tar 文件的创建过程卡住了:
2024-03-08 09:32:07,768 dt_hour INFO CreateTarFile: output_dir: /opt/panlogs/tmp/device_telemetry/_hour_1709911807.3035285 2024-03-08 09:33:03,919 dt_hour INFO DT - enabled !
缺少创建 telemetry tar 文件的预期日志。 - 在工作场景中,通常会看到以下日志:
dt_hour INFO CreateTarFile: output_dir: /opt/panlogs/tmp/device_telemetry/_hour_1718073004.6149096 dt_hour INFO tar cmd: /bin/tar --ignore-failed-read -czf /opt/panlogs/tmp/device_telemetry/CURRENT_hour/PA_016201035889_dt_10.2.8-h4_20240611_0230_telemetry_data.tar.gz /tmp/DT/logs /opt/panlogs/tmp/device_telemetry/_hour_1718073004.6149096 /opt/panlogs/tmp/device_telemetry/minute/
Environment
- NGFW
- 全景
- 遥测
Cause
此行为是由标识为 PAN-250062 的软件问题引起的,其中由于捆绑包生成问题,设备遥测可能会在配置的时间间隔内失败。 此问题计划在 PAN-OS 版本 10.2.8-h5、10.2.9-h9、10.2.10-h3、10.2.11、11.0.7、11.1.5、11.2.3 及更高版本中得到解决。
| 泛-250062 | 修复了升级后由于捆绑包生成失败而导致设备遥测失败的问题。 |
Resolution
升级到包含软件问题修复的 PAN-OS 版本或更高版本。
Additional Information
截至今天,2024 年 8 月 19 日,仅发布了带有此修复程序的 10.2.9-h9、10.2.10-h3 和 10.2.11 PAN-OS 版本。