由于捆绑包生成失败,在 PAN-OS 版本升级后,设备遥测流会间歇性地失败。

由于捆绑包生成失败,在 PAN-OS 版本升级后,设备遥测流会间歇性地失败。

12721
Created On 08/19/24 15:20 PM - Last Modified 01/08/25 15:57 PM


Symptom


  • 设备无法按配置的时间间隔生成和发送遥测捆绑包。
  • device_telemetry_hour.log 中观察到以下日志,表明 telemetry tar 文件的创建过程卡住了:
    2024-03-08 09:32:07,768 dt_hour INFO CreateTarFile: output_dir: /opt/panlogs/tmp/device_telemetry/_hour_1709911807.3035285 
    2024-03-08 09:33:03,919 dt_hour INFO DT - enabled !
    缺少创建 telemetry tar 文件的预期日志。
  • 在工作场景中,通常会看到以下日志:
    dt_hour INFO CreateTarFile: output_dir: /opt/panlogs/tmp/device_telemetry/_hour_1718073004.6149096
    dt_hour INFO tar cmd: /bin/tar --ignore-failed-read -czf 
    /opt/panlogs/tmp/device_telemetry/CURRENT_hour/PA_016201035889_dt_10.2.8-h4_20240611_0230_telemetry_data.tar.gz /tmp/DT/logs 
    /opt/panlogs/tmp/device_telemetry/_hour_1718073004.6149096 /opt/panlogs/tmp/device_telemetry/minute/


Environment


  • NGFW
  • 全景
  • 遥测


Cause


此行为是由标识为 PAN-250062 的软件问题引起的,其中由于捆绑包生成问题,设备遥测可能会在配置的时间间隔内失败。 此问题计划在 PAN-OS 版本 10.2.8-h5、10.2.9-h9、10.2.10-h3、10.2.11、11.0.7、11.1.5、11.2.3 及更高版本中得到解决。
泛-250062修复了升级后由于捆绑包生成失败而导致设备遥测失败的问题。


Resolution


升级到包含软件问题修复的 PAN-OS 版本或更高版本。
 


Additional Information


截至今天,2024 年 8 月 19 日,仅发布了带有此修复程序的 10.2.9-h9、10.2.10-h3 和 10.2.11 PAN-OS 版本。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HDvpCAG&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language