Der Download von threat-pcap schlägt mit dem Fehler "XXXX.pcap nicht vorhanden" fehl, wenn der parallele Export von threat-pcap-APIs aufgerufen wird.

3805

Created On 06/17/24 00:04 AM - Last Modified 08/20/24 04:55 AM

Symptom

XML-APIs werden zum Herunterladen von Threat-pcap verwendet.
Der Download schlägt mit der API-Antwort "XXXX.pcap nicht vorhanden.
Dies geschieht, wenn heruntergeladene APIs parallel aufgerufen werden.
Die XML-API zum Herunterladen von Threat-pcap erhält die folgende Antwort, wenn diese APIs parallel aufgerufen werden.

<?xml version="1.0"?>
<response status="error">
  <msg>
    <line>/opt/pancfg/session/pan/user_tmp/4814264219446509/1152921504606846976.pcap not present</line>
  </msg>
</response>

Environment

Firewall der nächsten Generation
PAN-OS: 9.1, 10.1, 10.2, 11.0, 11.1
XML-API

Cause

In der aktuellen Implementierung kann die XML-API zum Herunterladen von threat-pcap nicht parallel ausgeführt werden.

Resolution

Führen Sie die XML-API sequenziell aus, um threat-pcap herunterzuladen.

Additional Information

Wenn req_stats.log über dieselben Protokollmeldungen verfügt, bei denen es sich um XML-APIs zum Herunterladen von threat-pcap innerhalb von 1 Sekunde handelt, weist dies darauf hin, dass diese XML-APIs möglicherweise parallel aufgerufen werden.

req_stats.log

2024-06-05 21:09:43.402 | 2024-06-05 21:09:43.402 | 2024-06-05 21:09:43.402 | 2024-06-05 21:09:44.082 | 0 | 0.00 msecs | 679.48 msecs | 9202 | <request cmd="op" cookie="9202659739653343" refresh="no"><operations xml="yes"><download><threat-extpcap><pcapid>1152921504606846976</pcapid><search-time>2024/06/04 21:49:05</search-time><device_name>PA-3410</device_name><sessionid>54</sessionid>

2024-06-05 21:09:44.313 | 2024-06-05 21:09:44.314 | 2024-06-05 21:09:44.313 | 2024-06-05 21:09:44.997 | 0 | 0.00 msecs | 684.20 msecs | 5151 | <request cmd="op" cookie="5151491533863496" refresh="no"><operations xml="yes"><download><threat-extpcap><pcapid>1152921504606846976</pcapid><search-time>2024/06/04 21:49:05</search-time><device_name>PA-3410</device_name><sessionid>55</sessionid>

2024-06-05 21:09:44.371 | 2024-06-05 21:09:44.371 | 2024-06-05 21:09:44.371 | 2024-06-05 21:09:45.063 | 0 | 0.00 msecs | 692.06 msecs | 6320 | <request cmd="op" cookie="6320397012768083" refresh="no"><operations xml="yes"><download><threat-extpcap><pcapid>1152921504606846976</pcapid><search-time>2024/06/04 21:50:25</search-time><device_name>PA-3410</device_name><sessionid>56</sessionid>