HA2 Keep-alive służy do sprawdzania połączenia HA2 pomiędzy urządzeniami. Jeżeli w palo nie ma innych logów to dobrze byłoby zweryfikować czy połączenie wykorzystywane do HA2 jest OK.
Ten klaster PA to masz 1xHA[1,2] czy 2xHA[1,2] ? Próbowałeś zmieniać patchcord na połączeniu ? Czy pomiędzy pudełkami jest coś jeszcze (switch, router) ?