Sitzungsfehler mit dem Grund für das Ende der Sitzung "Ressource nicht verfügbar" nach dem Upgrade auf 9.1.13-h3
13156
Created On 05/03/22 10:25 AM - Last Modified 04/15/24 17:14 PM
Symptom
- Datenverkehrsprotokolle melden Sitzungsfehler mit dem Endgrund "Ressource nicht verfügbar"
- "aho_alloc_lookup_failed"-Inkremente beim CLI-Befehl "show counter global"
- "CTD out of resource" wird angezeigt, wenn die Sitzungs-ID mit "Show session id <id no>" in der "Tracker Stage L7 Proc" überprüft wird.
Environment
- Palo Alto Firewalls
- PAN OS 9.1.13-h3
- Sitzungsfehler im Datenverkehrsprotokoll
Cause
Die Warteschlange für die Inhaltsüberprüfung füllt sich
Resolution
- Das Problem wurde unter PAN-189468 in PAN-OS 9.1.14 behoben.
- Ein Upgrade auf PAN-OS 9.1.14 behebt das Problem
- Andere Versionen mit Fix sind 10.0.11, 10.1.5 oder höher.
- Als sofortige Problemumgehung kann man den relevanten Datenverkehr "überschreiben ", was zu Ressourcenerschöpfung führt (Anwendung im Datenverkehrsprotokoll zu sehen)