"Nichtübereinstimmung der Inhaltsversion aufgrund eines Geräteupdates" Ein Aktiv Firewall im HA Paar
4750
Created On 01/05/23 20:08 PM - Last Modified 06/11/25 20:16 PM
Symptom
- "Diskrepanz der Inhaltsversion aufgrund eines Geräteupdates" wird auf dem aktiven Gerät auch dann angezeigt, wenn auf beiden HA Paargeräten die gleiche App Bedrohungs- und Antivirus-Version installiert ist
- Nichtübereinstimmungs-/Übereinstimmungsprotokoll ha_agent.log-/Systemprotokolle für alle Inhalte, auch wenn es keine Änderung gibt
mp ha_agent.log 2022-12-29 05:00:02 2022-12-29 05:00:02.236 -0500 HA peer URL Database set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.349 -0500 HA peer Application Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.351 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.352 -0500 HA peer Threat Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.355 -0500 HA peer IOT Content set to Match
- Aktives Gerät "Systeminformationen anzeigen"
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
- Status "Hochverfügbarkeit des aktiven Geräts"
Version Compatibility:
Software Version: Match
Application Content Compatibility: Mismatch <----
IOT Content Compatibility: Match
Anti-Virus Compatibility: Mismatch <-----
Threat Content Compatibility: Mismatch
VPN Client Software Compatibility: Match
- Passives Gerät "Systeminfo anzeigen"
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
- Hochverfügbarkeitsstatus für passive Geräte
Version Compatibility:
Software Version: Match
Application Content Compatibility: Match <---
IOT Content Compatibility: Match
Anti-Virus Compatibility: Match <---
Threat Content Compatibility: Match
VPN Client Software Compatibility: MatchEnvironment
- Palo Alto Netzwerk Firewall
- PAN-OS 10.0.x, 10.1.x
- Upgrade von PAN-OS 9.1.x auf 10.x
- HA Aktiv/Passiv oder Aktiv/Aktiv
Cause
Der Sdb-Knoten wird jedes Mal als "Keine" markiert und geändert, wenn eine Inhaltsaktualisierung durchgeführt wird
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.817 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Application Content: 8659-7774; for local value
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.819 -0500 HA Group 1: Application Content version mismatch due to device update
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.820 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.820 -0500 HA peer Threat Content set to Match
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.820 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Threat Content: 8659-7774; for local value
mp ha_agent.log 2022-12-29 04:35:42 2022-12-29 04:35:42.821 -0500 HA Group 1: Threat Content version mismatch due to device updateResolution
- Die beobachteten Nichtübereinstimmungs-/Übereinstimmungsprotokolle sind kosmetischer Natur und können ignoriert werden. Es gibt kein Problem mit der Funktionalität (nur ein Anzeigeproblem)
- Dieses Problem wurde im Rahmen von PAN-201721behoben. Release-Version steht noch aus
Additional Information
FindenPAN-201721