Verkehrsprotokolle werden auf Panorama nicht angezeigt, nachdem der selektive Push an Firewalls fehlgeschlagen ist

• Selektiver Push von Panorama an Gerät (Firewalls)
• Einige der Push-Fehler auf Firewalls
• Nach dem Fehlschlagen des selektiven Pushs werden die Verkehrsprotokolle auf Panorama nicht oder nur zeitweise angezeigt.
• Der CLI-Befehl „ show system files “ meldet Configd-Abstürze.

>show system files
/var/cores/crashinfo:
total 2.6M
-rw-rw-rw- 1 root root 840K Apr 17 11:33 configd-20230417113253-10.2.3-h4.info
-rw-rw-rw- 1 root root 849K Apr 24 15:39 configd-20230424153852-10.2.3-h4.info
-rw-rw-rw- 1 root root  22K May  7 16:38 nodejs-20230507163854-10.2.3-h4.info
-rw-rw-rw- 1 root root 843K May 11 00:07 configd-20230511000720-10.2.3-h4.info

• Configd.log (weniger als mp-log configd.log ) zeigt Fehler nach dem ausführen an.

2023-05-11 08:45:27.030 -0400 Error:  pan_cfg_tpl_update_variable_config_for_device_from_file(pan_cfg_templates.c:3458): Failed to read /opt/pancfg/mgmt/templates/template_Stack/013201031720-variable.xml, bad or does not exist on disk
2023-05-11 08:45:27.119 -0400 Error:  pan_cfg_tpl_update_variable_config_for_device_from_file(pan_cfg_templates.c:3458): Failed to read /opt/pancfg/mgmt/templates/template_Stack/013201031833-variable.xml, bad or does not exist on disk

• Palo Alto M-600 Panorama
• PAN-OS 10.2.3x, 10.2.4x
• Teilweiser Gerätegruppe Push

1. Das Problem wurde unter PAN-217053 in 10.2.4-h3, 10.2.5, 11.1.0 und höheren Versionen behoben.
2. Ein Upgrade auf die oben genannten Versionen behebt das Problem.
3. Als Workaround können Sie einen „vollständigen“ Push an alle Gerät durchführen, statt einen teilweisen/selektiven Push.