尽管防火墙成功发送遥测数据,但 AIOps 仪表板仍显示遥测延迟

尽管防火墙成功发送遥测数据,但 AIOps 仪表板仍显示遥测延迟

6737
Created On 04/16/24 05:59 AM - Last Modified 07/11/25 20:01 PM


Symptom


防火墙成功将遥测数据发送到 CDL 云。
然而,AIOps 仪表板显示遥测延迟消息。
该设备未出现在“功能采用”选项卡下。

configd.log 中存在以下消息:

useradd: existing lock file /etc/subgid.lock without a PID
useradd: cannot lock /etc/subgid; try again later.
usermod: user '_cliuser' does not exist



Cause


系统无法创建内部用户,因此无法将所有必需的信息发送给 AIOps。

Resolution


  1. 升级到 PAN-OS 版本 10.1.15、10.2.11、11.1.5、11.2.5 并运行新的 PAN-OS CLI 命令:
Firewall-CLI> delete authentication system-lock-files
  1. 或者,从 root# 控制台删除subgid.lock文件:
Firewall-root# rm /etc/subgid.lock

Then, wait for the next telemetry occurrence. Wait for the next day and connect to AIOps and check again.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oPAQCA2&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language