La validation a échoué Panorama en raison de l’erreur « la région n’est pas valide » lors de la désactivation de la télémétrie de l’appareil.
40721
Created On 08/05/21 00:50 AM - Last Modified 02/01/23 09:08 AM
Symptom
Lorsqu’un administrateur a désactivé la télémétrie de l’appareil, la validation a échoué à l’erreur de validation suivante.
Voici l’exemple d’erreur lorsque la validation a échoué sur Panorama PrismaAccess managé.
Validation Error: devices -> localhost.localdomain -> template-stack -> Service_Conn_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Explicit_Proxy_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Mobile_User_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Remote_Network_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid
Cause
L’erreur provoquée si le firewall a un schéma non valide dans la configuration.
Dans cette situation, une telle erreur apparaîtrait dans configd.log.
======= configd.log ======= 2021-07-30 15:43:20.284 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7452 2021-07-30 15:43:20.291 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7427 2021-07-30 15:43:20.296 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7402 2021-07-30 15:43:20.347 +0900 Error: pan_cfg_verify_ex(pan_cfg_commit_handler.c:2723): invalid configuration. Schema verification failed. <<<---!!!
Resolution
Sélectionnez la région par la commande suivante et validez-la une fois. Le schéma sera corrigé par cette opération.
> configure # set template-stack <Template Stack name> config devices localhost.localdomain deviceconfig system device-telemetry region <region name> # commit
Après cela, vous pouvez sélectionner « aucun » comme région pour la télémétrie de l’appareil. Sur le CLI , vous pouvez supprimer la région par cette commande.
# delete template-stack <Template Stack name> config devices localhost.localdomain deviceconfig system device-telemetry region <region name> # commit