並行してエクスポートする threat-pcap API が呼び出されると、threat-pcap のダウンロードがエラー "XXXX.pcap not present" で失敗します。
3795
Created On 06/17/24 00:04 AM - Last Modified 08/20/24 04:55 AM
Symptom
- XML APIは、Threat-pcapのダウンロードに使用されます。
- ダウンロードは API 応答 "XXXX.pcap not present.
- これは、ダウンロードされた API が並列で呼び出された場合に発生します。
- Threat-pcap をダウンロードするための XML API は、これらの API が並列に呼び出されると、次のような応答を受け取ります。
<?xml version="1.0"?>
<response status="error">
<msg>
<line>/opt/pancfg/session/pan/user_tmp/4814264219446509/1152921504606846976.pcap not present</line>
</msg>
</response>Environment
- 次世代ファイアウォール
- PAN-OS:9.1、10.1、10.2、11.0、11.1
- XML API
Cause
現在の実装では、threat-pcap をダウンロードするための XML API を並行して実行することはできません。
Resolution
XML API を順番に実行して、threat-pcap をダウンロードします。
Additional Information
req_stats.log に threat-pcap を 1 秒以内にダウンロードするための XML API と同じログメッセージがある場合は、それらの XML API が並行して呼び出される可能性があることを示しています。
- req_stats.log
2024-06-05 21:09:43.402 | 2024-06-05 21:09:43.402 | 2024-06-05 21:09:43.402 | 2024-06-05 21:09:44.082 | 0 | 0.00 msecs | 679.48 msecs | 9202 | <request cmd="op" cookie="9202659739653343" refresh="no"><operations xml="yes"><download><threat-extpcap><pcapid>1152921504606846976</pcapid><search-time>2024/06/04 21:49:05</search-time><device_name>PA-3410</device_name><sessionid>54</sessionid>
2024-06-05 21:09:44.313 | 2024-06-05 21:09:44.314 | 2024-06-05 21:09:44.313 | 2024-06-05 21:09:44.997 | 0 | 0.00 msecs | 684.20 msecs | 5151 | <request cmd="op" cookie="5151491533863496" refresh="no"><operations xml="yes"><download><threat-extpcap><pcapid>1152921504606846976</pcapid><search-time>2024/06/04 21:49:05</search-time><device_name>PA-3410</device_name><sessionid>55</sessionid>
2024-06-05 21:09:44.371 | 2024-06-05 21:09:44.371 | 2024-06-05 21:09:44.371 | 2024-06-05 21:09:45.063 | 0 | 0.00 msecs | 692.06 msecs | 6320 | <request cmd="op" cookie="6320397012768083" refresh="no"><operations xml="yes"><download><threat-extpcap><pcapid>1152921504606846976</pcapid><search-time>2024/06/04 21:50:25</search-time><device_name>PA-3410</device_name><sessionid>56</sessionid>