防火墙选择性推送失败后,流量日志不会显示在 Panorama 上
3492
Created On 05/26/23 19:48 PM - Last Modified 01/07/25 09:39 AM
Symptom
- 在 Panorama 上对设备组(防火墙)进行选择性推送
- 部分推送因防火墙而失败
- 选择性推送失败后,全景图中看不到流量日志或者只显示偶尔出现的日志。
- “ show system files ”cli 命令报告 configd 崩溃。
>show system files
/var/cores/crashinfo:
total 2.6M
-rw-rw-rw- 1 root root 840K Apr 17 11:33 configd-20230417113253-10.2.3-h4.info
-rw-rw-rw- 1 root root 849K Apr 24 15:39 configd-20230424153852-10.2.3-h4.info
-rw-rw-rw- 1 root root 22K May 7 16:38 nodejs-20230507163854-10.2.3-h4.info
-rw-rw-rw- 1 root root 843K May 11 00:07 configd-20230511000720-10.2.3-h4.info
- Configd.log( less mp-log configd.log )在提交后显示错误。
2023-05-11 08:45:27.030 -0400 Error: pan_cfg_tpl_update_variable_config_for_device_from_file(pan_cfg_templates.c:3458): Failed to read /opt/pancfg/mgmt/templates/template_Stack/013201031720-variable.xml, bad or does not exist on disk
2023-05-11 08:45:27.119 -0400 Error: pan_cfg_tpl_update_variable_config_for_device_from_file(pan_cfg_templates.c:3458): Failed to read /opt/pancfg/mgmt/templates/template_Stack/013201031833-variable.xml, bad or does not exist on disk
Environment
- 帕洛阿尔托 M-600 全景
- PAN OS 10.2.3x、10.2.4x
- 部分设备组推送
Cause
软件问题。
Resolution
- 该问题已在 10.2.4-h3、10.2.5、11.1.0 及更高版本中的PAN-217053下得到解决。
- 升级到上述版本将解决该问题。
- 作为一种解决方法,对所有设备组执行“完整”推送,而不是部分/选择性推送。