Error de confirmación Panorama debido al error "la región no es válida" cuando se deshabilita la telemetría del dispositivo.
40703
Created On 08/05/21 00:50 AM - Last Modified 02/01/23 09:08 AM
Symptom
Cuando un administrador deshabilitó la telemetría del dispositivo, la confirmación produjo el siguiente error de validación.
Este es el ejemplo de error cuando la confirmación falló en Panorama PrismaAccess administrado.
Validation Error: devices -> localhost.localdomain -> template-stack -> Service_Conn_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Explicit_Proxy_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Mobile_User_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Remote_Network_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid
Cause
El error causado si el firewall tiene un esquema no válido en la configuración.
En esta situación, tal error aparecería en configd.log.
======= configd.log ======= 2021-07-30 15:43:20.284 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7452 2021-07-30 15:43:20.291 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7427 2021-07-30 15:43:20.296 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7402 2021-07-30 15:43:20.347 +0900 Error: pan_cfg_verify_ex(pan_cfg_commit_handler.c:2723): invalid configuration. Schema verification failed. <<<---!!!
Resolution
Seleccione la región con el siguiente comando y comprométala una vez. El esquema se corregirá mediante esta operación.
> configure # set template-stack <Template Stack name> config devices localhost.localdomain deviceconfig system device-telemetry region <region name> # commit
Después de eso, puede seleccionar "ninguno" como la región para la telemetría del dispositivo. En el CLI , puede eliminar la región mediante este comando.
# delete template-stack <Template Stack name> config devices localhost.localdomain deviceconfig system device-telemetry region <region name> # commit