提交失败并出现错误“刷新失败EDL配置”
40125
Created On 12/15/21 14:15 PM - Last Modified 07/12/24 21:27 PM
Symptom
- 提交失败,作业详细信息显示以下错误:
admin@PA-VM-700> show jobs id 12365 => Job id differs for each. Enqueued Dequeued ID Type Status Result Completed ------------------------------------------------------------------------------------------------------------------------------ 2021/12/03 09:26:06 09:30:39 12365 CommitAll FIN FAIL 09:30:54 Warnings: Details:Failed to refresh EDL config Commit failed
- 查看 ms.log,使用命令“less mp-log ms.log”,我们会看到如下错误:
Error: ebl_cfg_parse_node_entry(pan_cfg_ebl.c:5642): EDL entry(0x556ec2ea3800, 0x556edbcd6800,
(nil) vsys1/<EDL-Name>, 0, 1 url) CP node cannot be found in the config
Environment
- 帕洛阿尔托VM-弹性实例。
- PAN-OS 8.1及以上。
- Panorama 管理。
- 使用证书配置文件验证配置的外部动态列表 (EDL)。
Cause
在Panorama, 在下面 ”设备组 > 对象 > 外部动态列表",证书配置文件的名称EDL与“下的证书配置文件名称不匹配模板 > 设备 > 证书配置文件”。
Resolution
- 在Panorama, 导航 ”设备组 > 对象 > 外部动态列表",并记下配置的证书配置文件。
- 在Panorama, 导航 ”模板 > 设备 > 证书配置文件",并确保证书配置文件的名称与注明的名称相匹配。 如果需要,请更正。
- 更改完成后“犯罪“在Panorama和 ”推" 提交给托管设备的配置。