Журнал аудита PowerScale показывает версию 127.0.0.1 для S3
Summary: Если вы используете функции аудита (isi_audit) PowerScale с контейнерами S3, задействуют определенные функциональные возможности. Эта функция влияет на внутренние операции S3. Эти операции могут отображать 127.0.0.1 в качестве IP-адреса клиента. ...
Symptoms
При использовании функций аудита (isi_audit) PowerScale с контейнерами S3 активируется определенная функция. Это приводит к тому, что в некоторых внутренних операциях S3 отображается 127.0.0.1 в качестве IP-адреса клиента. Это известная проблема, впервые обнаруженная в OneFS 9.7.
IP-адреса клиентов 127.0.0.1 для некоторых транзакций представляют сам узел OneFS, о котором идет речь. Каждый узел для S3 должен выполнять работы по обслуживанию файлов, используемых с корзинами S3. В сочетании с аудитом он может иметь побочный эффект, когда полезные данные журнала аудита будут отображаться как клиент 127.0.0.1. Они отличаются от соответствующих действий проверяемых протоколов, таких как SMB, NFS или HDFS, которые по-прежнему правильно записывают IP-адреса клиента. Записи 127.0.0.1 являются «дополнительными» из-за проблемы и представляют собой внутреннее обслуживание содержимого S3. В будущем исправлении эти записи 127.0.0.1 будут устранены и ненужная запись этих внутренних действий.
Вот пример такой строки полезной нагрузки:
ISI01-3: [1517065: Mon Jul 21 09:02:43 2025] {"id":"50e107ca-65f8-11f0-9327-f8f21e3acdbc","timestamp":1753077763170507,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"S3","zoneID":1,"zoneName":"System","eventType":"create","detailType":"open-directory","createResult":"OPENED","isDirectory":true,"desiredAccess":32,"clientIPAddr":"127.0.0.1","createDispo":1,"userSID":"S-1-5-18","userID":0,"fileName":"\\ifs\\S3-ZONE\\xdr-common-loki\\index\\delete_requests","ntStatus":0,"fsId":1,"inode":4775883127,"S3OP":"put-object"}}
Обратите внимание на полужирную красную область 127.0.0.1 . Опять же, ваши истинные действия, основанные на клиенте, регистрируются хорошо.
Cause
Системы аудита неправильно регистрируют эти внутренние действия, которые являются работами по техническому обслуживанию, не выполняемыми заказчиком, по управлению контентом S3.
Resolution
Это исправлено в следующем выпуске OneFS и было подтверждено как дефект.