Panorama dans la paire HA n'a pas pu interroger les journaux à partir de CDL par intermittence
3053
Created On 12/09/22 00:26 AM - Last Modified 01/07/25 19:16 PM
Symptom
- Les panoramas de la paire HA n'ont pas réussi à renseigner les journaux dans l'onglet surveiller par intermittence.
- Pendant ce temps, le fichier logging-services.log affiche « logging-services.log » et affiche « Aucun résultat correspondance trouvé ! Tableau de résultats vide dans la réponse »
- De même, pendant ce temps, l'un des numéros de série du panorama s'affiche comme « NULL »
admin@labpanorama(active)> less mp-log logging-services.log Cloud Job ID : b0bc7f7e-8f4f-4354-b8a3-68d728ec4a06 Remote Job Status : Finished Last Response Timestamp: 2022/12/05 05:23:16 Last Response String : {"jobId":"b0bc7f7e-8f4f-4354-b8a3-68d728ec4a06","status":"JOB_FINISHED","sequenceNo":0,"result": ......(Output Omitted)...... AND (`sub_type` .`id` = 15))) AND (((`event_name`.`id` = 251660281) OR (`event_name`.`id` = 251659282))))))))) AND ( `panorama_serial` in ('000711234567') OR (`panorama_serial` IS NULL )) order by `event_time` asc limit 5000","esResult":"{\"hits\":{\"hits\":[]}}"} Job Statistics: ..(Output Omitted)... Failures: Error Category : Information Error String : No matching results found! Empty hits array in Response
Environment
- Panorama
- PAN-OS 10.1, 10.2
- Lac de données Cortex
- Accès Prisma géré par Panorama
Cause
- Les panoramas ne sont pas configurés avec le numéro de série de la paire HA
Resolution
- Configurer les Panoramas en paire HA avec le numéro « Peer HA Serial »
- Cela se fait sous GUI : Panorama > Haute Disponibilité > Configuration .
- Valider la configuration.
Additional Information
- CDL a commencé à prendre en charge plusieurs Panorama avec un seul locataire.
- Panoramas a commencé à utiliser les valeurs S/N dans les requêtes avec cette fonctionnalité.
- Si les valeurs S/N ne sont pas configurées correctement, les requêtes de journal ne renverront pas les journaux comme prévu.
- Service de journalisation Strata - Nouvelles fonctionnalités.