"Nichtübereinstimmung der Inhaltsversion aufgrund eines Geräteupdates" Ein Aktiv Firewall im HA Paar

"Nichtübereinstimmung der Inhaltsversion aufgrund eines Geräteupdates" Ein Aktiv Firewall im HA Paar

4750
Created On 01/05/23 20:08 PM - Last Modified 06/11/25 20:16 PM


Symptom


  • "Diskrepanz der Inhaltsversion aufgrund eines Geräteupdates" wird auf dem aktiven Gerät auch dann angezeigt, wenn auf beiden HA Paargeräten die gleiche App Bedrohungs- und Antivirus-Version installiert ist
  • Nichtübereinstimmungs-/Übereinstimmungsprotokoll ha_agent.log-/Systemprotokolle für alle Inhalte, auch wenn es keine Änderung gibt
mp ha_agent.log 2022-12-29 05:00:02 2022-12-29 05:00:02.236 -0500 HA peer URL Database set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.349 -0500 HA peer Application Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.351 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.352 -0500 HA peer Threat Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.355 -0500 HA peer IOT Content set to Match
  • Aktives Gerät "Systeminformationen anzeigen"
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
  • Status "Hochverfügbarkeit des aktiven Geräts"
Version Compatibility:
  Software Version: Match
  Application Content Compatibility: Mismatch  <----
  IOT Content Compatibility: Match
  Anti-Virus Compatibility: Mismatch   <-----
  Threat Content Compatibility: Mismatch
  VPN Client Software Compatibility: Match
  • Passives Gerät "Systeminfo anzeigen"
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
  • Hochverfügbarkeitsstatus für passive Geräte
Version Compatibility:
   Software Version: Match
   Application Content Compatibility: Match  <---
   IOT Content Compatibility: Match
   Anti-Virus Compatibility: Match  <---
   Threat Content Compatibility: Match
   VPN Client Software Compatibility: Match

 


Environment


  • Palo Alto Netzwerk Firewall
  • PAN-OS 10.0.x, 10.1.x
  • Upgrade von PAN-OS 9.1.x auf 10.x
  • HA Aktiv/Passiv oder Aktiv/Aktiv
     


Cause


Der Sdb-Knoten wird jedes Mal als "Keine" markiert und geändert, wenn eine Inhaltsaktualisierung durchgeführt wird
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.817 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Application Content: 8659-7774; for local value
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.819 -0500 HA Group 1: Application Content version mismatch due to device update
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 HA peer Anti-Virus set to Mismatch
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 HA peer Threat Content set to Match
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Threat Content: 8659-7774; for local value
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.821 -0500 HA Group 1: Threat Content version mismatch due to device update


Resolution


  1. Die beobachteten Nichtübereinstimmungs-/Übereinstimmungsprotokolle sind kosmetischer Natur und können ignoriert werden. Es gibt kein Problem mit der Funktionalität (nur ein Anzeigeproblem)
  2. Dieses Problem wurde im Rahmen von PAN-201721behoben. Release-Version steht noch aus


Additional Information


FindenPAN-201721 

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kG5oCAE&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language