PowerScale OneFS: Asennuspyyntö <asiakkaan IP-osoitteesta> <polulle> epäonnistui
Summary: Toistuvien Mount request from -hälytysten käsittely.
Symptoms
Yksi suurimmista rikoksentekijöistä on seuraava hälytys:
Recurring: Mount request from <Client IP Address> on <Node IP Address> for <Share> failed with errno: <2 or 13>
Käsittelemällä tämän hälytyksen oikein voimme vähentää CELOGin kuormitusta ja parantaa hälytysten/tapahtumien toimintaa ja raportointia.
Cause
Asiakas laukaisee nämä hälytykset yrittämällä käyttää jaettua resurssia, jota ei ole vientinä tai jolla ei ole käyttöoikeutta.
Tietoturvaskannerit, InsightIQ tai Windows-asiakkaat, joilla saattaa olla NFS (Services for Network File System) -palvelut käytössä, laukaisevat usein nämä hälytykset.
Resolution
Jotta voimme käsitellä nämä hälytykset oikein, meidän on määritettävä, kuka käyttää ilmoitettua jakoa loukkaavasta asiakkaan IP-osoitteesta:
# isi event events list | grep "Mount.*fail" | awk '{print $10}' | sort | uniq -c | sort -rn
110 xxx.xxx.xxx.57
63 xxx.xxx.xxx.63
61 xxx.xxx.xxx.54
39 xxx.xxx.xxx.55
37 xxx.xxx.xxx.250
37 xxx.xxx.xxx.240
24 xxx.xxx.xxx.61
23 xxx.xxx.xxx.65
22 xxx.xxx.xxx.44
20 xxx.xxx.xxx.45
19 xxx.xxx.xxx.56
16 xxx.xxx.xxx.62
Ja epäonnistuminen, jonka he kokevat:
# isi event events list | grep "Mount.*fail" |awk '{print $NF}' | sort | uniq -c|sort -rn
876 STATUS_NOT_FOUND
63 STATUS_ACCESS_DENIED
Yllä olevien tietojen avulla voit määrittää, kuka yrittää käyttää vientiä ja miksi se epäonnistuu ja luo tapahtuman.
Jos ongelma ei ole mahdollista loukatuille asiakkaille, hälytykset voidaan estää OneFS 9.3 -versiosta alkaen.
WebUI-käyttöliittymässä tämä voidaan tehdä kohdassa Tapahtumat ja hälytykset ->Hälytysten hallinta ->Etsi kiinnitys tapahtumatyypin tunnuksesta.
Komentoriviliittymässä voidaan käyttää seuraavaa komentoa:
# isi event suppress modify --suppress=true --id=400130001
Tapahtuman tunnus on seuraavassa asiakirjassa sivulla 54.