Los registros del sistema muestran "no se puede integrar la actualización de las direcciones IP registradas"

2088

Created On 01/31/23 03:21 AM - Last Modified 09/03/25 03:17 AM

Symptom

Los registros del sistema (show logs system) informan del mensaje "no se puede integrar la actualización de las direcciones IP registradas"
Los registros de Userid (menos mp-log useridd.log) informan "el número total de etiquetas supera el límite 32".

Logs del sistema:

2022/06/28 04:03:41 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago, 
2022/06/29 10:00:28 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,
2022/06/30 14:22:45 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,
2022/06/30 14:22:45 critical userid registe 0 fail to integrate the update of registered ip addresses since 2 seconds ago,

Registros de ID de usuario

2022-07-13 09:02:25.277 +0100 Error: pan_regip_obj_add_tag(pan_reg_ip.c:1108): total number of tags exceeds the limit 32 
2022-07-13 09:02:25.277 +0100 Warning: pan_regip_reg(pan_reg_ip.c:1595): total number of tags for ip x.y.z.q exceeds the limit, ignore new tag vcenter.vxr-vc01_VxRAIL_VxRAIL-Cluster-B_host-ip.vxr-b-bath06 
2022-07-13 09:02:25.277 +0100 Error: pan_regip_obj_add_tag(pan_reg_ip.c:1108): total number of tags exceeds the limit 32 vc01_VxRAIL_VxRAIL/Cluster/A_vmname.Trend/Micro_Deep/Security/-/20.0.0-877-C4M/(23) 
2022-07-13 09:02:25.277 +0100 Error: pan_regip_obj_add_tag(pan_reg_ip.c:1108): total number of tags exceeds the limit 32

Environment

Palo Alto Firewalls
PAN-OS 10.1, 10.2
Registros de ID de usuario

Cause

Problema de software.

Resolution

El problema se resuelve en PAN-197872 en la versión 11.0.0,10.2.4,10.1.9.
La actualización a los códigos fijos resolverá el problema.

Additional Information

Userid registra un error crítico del sistema cuando encuentra que el delta_file sigue presente mientras escribe en delta_file para enviar la actualización a devsrvr. Esto puede ser un falso positivo cuando, entre la fase 1 y la fase 2, las actualizaciones dinámicas se reciben en el ID de usuario.