Panorama無効なデバイス テレメトリで "リージョンが無効です" というエラーが発生したため、コミットに失敗しました。
40669
Created On 08/05/21 00:50 AM - Last Modified 02/01/23 09:08 AM
Symptom
管理者がデバイステレメトリを無効にした場合、コミットは次の検証エラーに失敗しました。
以下は、マネージ PrismaAccess でコミットが失敗した場合のエラーの例 Panorama です。
Validation Error: devices -> localhost.localdomain -> template-stack -> Service_Conn_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Explicit_Proxy_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Mobile_User_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid devices -> localhost.localdomain -> template-stack -> Remote_Network_Template_Stack -> config -> devices -> localhost.localdomain -> deviceconfig -> system -> device-telemetry -> region is invalid
Cause
firewall構成に無効なスキーマがある場合に発生したエラー。
このシチュテーションでは、このようなエラーは configd.log に現われます。
======= configd.log ======= 2021-07-30 15:43:20.284 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7452 2021-07-30 15:43:20.291 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7427 2021-07-30 15:43:20.296 +0900 Error: _pan_schema_verify_node(pan_schema_obj.c:7195): is invalid , node: region near line 7402 2021-07-30 15:43:20.347 +0900 Error: pan_cfg_verify_ex(pan_cfg_commit_handler.c:2723): invalid configuration. Schema verification failed. <<<---!!!
Resolution
次のコマンドでリージョンを選択し、1 回コミットします。 この操作によってスキーマが修正されます。
> configure # set template-stack <Template Stack name> config devices localhost.localdomain deviceconfig system device-telemetry region <region name> # commit
その後、デバイステレメトリのリージョンとして 「none」を選択できます。 CLIでは、このコマンドで領域を削除できます。
# delete template-stack <Template Stack name> config devices localhost.localdomain deviceconfig system device-telemetry region <region name> # commit