El recopilador de registros que ejecuta PAN OS 11.1 no pudo unirse al clúster con el error "master_not_discovered

El recopilador de registros que ejecuta PAN OS 11.1 no pudo unirse al clúster con el error "master_not_discovered_exception"

11324

Created On 05/29/24 21:51 PM - Last Modified 01/07/25 10:50 AM

Symptom

El recopilador de registros está activo y conectado a Panorama, pero el estado de ES en Panorama > Recopiladores administrados > Estado de salud muestra un círculo rojo y " no se está ejecutando ".

When running mostrar-recopilador-de-registros-es-estado-del-cluster command, it takes a while to return an output or eventually returning error as follow,

{
   "error" : {
       "root_cause" : [
           {
              "type" : "master_not_discovered_exception",
              "reason" : null
           }
       ],
       "type" : "master_not_discovered_exception",
       "reason" : null
   },
   "status" : 503
}

When checking es_restart.log (menos mp-log es_restart.log), excepción_no_descubierta_maestro error is seen, for example,

ERROR Unable to load template /opt/pancfg/mgmt/saved-configs/elasticsearch/templates/system_<serial_number>. {"error":{"root_cause":[{"type":"master_not_discovered_exception","reason":null}],"type":"master_not_discovered_exception","reason":null},"status":503}

Netstat output (mostrar netstat numérico sí programas sí | partido 9300 command output) on log collector shows SYN_SENT towards other log collector(s) in the same cluster.

> show netstat numeric yes programs yes | match 9300
tcp6       0      1 <local_LC_IP>:44095     <remote_LC_IP>:9300      SYN_SENT    43158/java          
tcp6       0      1 <local_LC_IP>:46397     <remote_LC_IP>:9300      SYN_SENT    41947/java          
tcp6       0      1 <local_LC_IP>:42961     <remote_LC_IP>:9300      SYN_SENT    42785/java

Environment

Panorama en modo mixto o modo registrador
Grupo de colectores de 2 nodos o más
PAN OS 11.1 o posterior

Cause

El puerto TCP 9300 - 9302 para la comunicación entre LC está bloqueado por un dispositivo intermedio entre los recopiladores de registros.

Resolution

Permitir el puerto TCP 9300 - 9302 para la comunicación entre LC (recopiladores de registros) en todos los dispositivos intermedios
Desde PAN OS 11.1, la comunicación entre LC ya no utiliza túneles SSH a través del puerto TCP 28.

Additional Information