「デバイスの更新によるコンテンツ バージョンの不一致」On ActiveFirewallのHAペア

「デバイスの更新によるコンテンツ バージョンの不一致」On ActiveFirewallのHAペア

4750
Created On 01/05/23 20:08 PM - Last Modified 06/11/25 20:16 PM


Symptom


  • 「デバイスの更新によるコンテンツ バージョンの不一致」は、アクティブなデバイスで両方のHAペアデバイスは同じAppおよび脅威とウイルス対策のバージョンがインストールされている
  • 変更がない場合でも、すべてのコンテンツの ha_agent.log/system ログの不一致/一致ログ
mp ha_agent.log 2022-12-29 05:00:02 2022-12-29 05:00:02.236 -0500 HA peer URL Database set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.349 -0500 HA peer Application Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.351 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.352 -0500 HA peer Threat Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.355 -0500 HA peer IOT Content set to Match
  • アクティブなデバイス「システム情報を表示」
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
  • アクティブなデバイスの高可用性ステータス
Version Compatibility:
  Software Version: Match
  Application Content Compatibility: Mismatch  <----
  IOT Content Compatibility: Match
  Anti-Virus Compatibility: Mismatch   <-----
  Threat Content Compatibility: Mismatch
  VPN Client Software Compatibility: Match
  • パッシブ デバイス「システム情報を表示」
app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST
  • パッシブ デバイスの高可用性ステータス
Version Compatibility:
   Software Version: Match
   Application Content Compatibility: Match  <---
   IOT Content Compatibility: Match
   Anti-Virus Compatibility: Match  <---
   Threat Content Compatibility: Match
   VPN Client Software Compatibility: Match

 


Environment


  • パロアルトネットワーク Firewall
  • PAN-OS 10.0.x、10.1.x
  • からアップグレードPAN-OS9.1.x から 10.x
  • HA アクティブ/パッシブまたはアクティブ/アクティブ


Cause


Sdb ノードは、コンテンツの更新があるたびに、なしと変更のマークが付けられます
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.817 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Application Content: 8659-7774; for local value
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.819 -0500 HA Group 1: Application Content version mismatch due to device update
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 HA peer Anti-Virus set to Mismatch
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 HA peer Threat Content set to Match
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Threat Content: 8659-7774; for local value
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.821 -0500 HA Group 1: Threat Content version mismatch due to device update


Resolution


  1. 観察された不一致/一致ログは表面的なものであり、無視できます。 機能上問題ありません(表示のみ)
  2. この問題は、PAN-201721 . リリースバージョンは未定


Additional Information


ご参照くださいPAN-201721

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kG5oCAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language