In den Systemprotokollen wird angezeigt, dass die Aktualisierung der registrierten IP-Adressen nicht integriert werden kann.
2090
Created On 01/31/23 03:21 AM - Last Modified 09/03/25 03:17 AM
Symptom
- Systemprotokolle (show logs system) melden die Meldung "Aktualisierung der registrierten IP-Adressen konnte nicht integriert werden"
- Userid (weniger mp-log useridd.log) Protokolle melden "Gesamtanzahl der Tags überschreitet den Grenzwert 32"on.
System Protokolle:
2022/06/28 04:03:41 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,
2022/06/29 10:00:28 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,
2022/06/30 14:22:45 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,
2022/06/30 14:22:45 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,
Userid-Protokolle
2022-07-13 09:02:25.277 +0100 Error: pan_regip_obj_add_tag(pan_reg_ip.c:1108): total number of tags exceeds the limit 32
2022-07-13 09:02:25.277 +0100 Warning: pan_regip_reg(pan_reg_ip.c:1595): total number of tags for ip x.y.z.q exceeds the limit, ignore new tag vcenter.vxr-vc01_VxRAIL_VxRAIL-Cluster-B_host-ip.vxr-b-bath06
2022-07-13 09:02:25.277 +0100 Error: pan_regip_obj_add_tag(pan_reg_ip.c:1108): total number of tags exceeds the limit 32 vc01_VxRAIL_VxRAIL/Cluster/A_vmname.Trend/Micro_Deep/Security/-/20.0.0-877-C4M/(23)
2022-07-13 09:02:25.277 +0100 Error: pan_regip_obj_add_tag(pan_reg_ip.c:1108): total number of tags exceeds the limit 32
Environment
- Palo Alto Firewalls
- PAN-OS 10.1, 10.2
- Benutzer-ID-Protokolle
Cause
Software-Problem.
Resolution
- Das Problem wurde unter PAN-197872 in den Versionen 11.0.0,10.2.4,10.1.9 behoben.
- Durch ein Upgrade auf die festen Codes wird das Problem behoben.
Additional Information
Die Benutzer-ID protokolliert einen kritischen Systemfehler, wenn sie feststellt, dass die delta_file beim Schreiben in delta_file zum Senden des Updates an devsrvr noch vorhanden ist. Dies kann ein falsch positives Ergebnis sein, wenn zwischen Phase1 und Phase2 die dynamischen Updates für userid empfangen werden.