デバイス テレメトリは、次のエラーでファイルの送信に失敗しました: 送信に失敗しました: ファイル 'PA_XXXXXXXX-hr-interval_HOUR.tgz がシステム ログに記録されました
11683
Created On 09/26/23 18:54 PM - Last Modified 12/19/23 15:02 PM
Symptom
- デバイステレメトリを有効にすると、ファイアウォールがPaloAltoサーバにファイルを送信できない場合に、重要なシステムログ(show log system)が生成されます
critical device- send-fa 0 Failed to send: file 'PA_00xxxxxx9_dt_10.1.10_20230926_0030_1-hr-interval_HOUR.tgz
- device_telemetry_send.log(mp-log device_telemetry_send.logが少ない)は、次に示すように送信エラーを表示します
497 dt_send INFO TX_FILE: dest server ip: xx.yy.zz.qq
497 dt_send INFO TX FILE: send_file_cmd: /usr/local/bin/dt_curl -i xx.yy.zz.qq -f /opt/panlogs/tmp/device_telemetry/hour/PA_00xxxxxx9_dt_10.1.10_20230926_0030_1-hr-interval_HOUR.tgz
002 dt_send INFO TX FILE: curl cmd status: 18, 18; err msg: 'Certificate Does Not Exist'
007 dt_send INFO update send failed count: resend_count: 43, update_count = 44
009 dt_send INFO update_tx_failed_count: failed send: set intvl resend-failed-count to 4
- デバイス証明書のステータスにデバイス証明書がないと表示される
> show device-certificate status
Device Certificate information:
No device certificate found
- デバイス テレメトリ設定にデバイス証明書が存在しないと表示される
> show device-telemetry settings
Device Telemetry Settings:
device-health-performance: yes
product-usage: yes
threat-prevention: yes
region: Americas
status: Device Certificate does not exist
Environment
- Palo Alto FirewallまたはPanorama
- PAN-OS 10.1 以降
- デバイス テレメトリ
Cause
これは、ファイアウォールまたはパノラマに有効なデバイス証明書がない場合に発生します
Resolution
- ファイアウォールの有効なデバイス証明書をインストールして取得します。
- 「デバイス証明書のインストール
」に記載されている手順を参照してください