Panorama dans la paire HA n'a pas pu interroger les journaux à partir de CDL par intermittence

Panorama dans la paire HA n'a pas pu interroger les journaux à partir de CDL par intermittence

3053
Created On 12/09/22 00:26 AM - Last Modified 01/07/25 19:16 PM


Symptom


  • Les panoramas de la paire HA n'ont pas réussi à renseigner les journaux dans l'onglet surveiller par intermittence.
  • Pendant ce temps, le fichier logging-services.log affiche « logging-services.log » et affiche « Aucun résultat correspondance trouvé ! Tableau de résultats vide dans la réponse »
  • De même, pendant ce temps, l'un des numéros de série du panorama s'affiche comme « NULL »
admin@labpanorama(active)> less mp-log logging-services.log

Cloud Job ID : b0bc7f7e-8f4f-4354-b8a3-68d728ec4a06
Remote Job Status : Finished
Last Response Timestamp: 2022/12/05 05:23:16
Last Response String : {"jobId":"b0bc7f7e-8f4f-4354-b8a3-68d728ec4a06","status":"JOB_FINISHED","sequenceNo":0,"result":
......(Output Omitted)...... 
AND (`sub_type`
.`id` = 15))) AND (((`event_name`.`id` = 251660281) OR (`event_name`.`id` = 251659282))))))))) AND ( `panorama_serial` in ('000711234567') OR (`panorama_serial` IS NULL )) order by
`event_time` asc limit 5000","esResult":"{\"hits\":{\"hits\":[]}}"}

Job Statistics:
..(Output Omitted)...
Failures:
Error Category : Information
Error String : No matching results found! Empty hits array in Response


Environment


  • Panorama
  • PAN-OS 10.1, 10.2
  • Lac de données Cortex
  • Accès Prisma géré par Panorama


Cause


  • Les panoramas ne sont pas configurés avec le numéro de série de la paire HA
Peer HA Serial number configuration


Resolution


  1. Configurer les Panoramas en paire HA avec le numéro « Peer HA Serial »
  2. Cela se fait sous GUI : Panorama > Haute Disponibilité > Configuration .
  3. Valider la configuration.
Peer HA Serial number configured


Additional Information


  • CDL a commencé à prendre en charge plusieurs Panorama avec un seul locataire.
  • Panoramas a commencé à utiliser les valeurs S/N dans les requêtes avec cette fonctionnalité.
  • Si les valeurs S/N ne sont pas configurées correctement, les requêtes de journal ne renverront pas les journaux comme prévu.
  • Service de journalisation Strata - Nouvelles fonctionnalités.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kFYGCA2&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language