PowerScale-granskningsloggen visar 127.0.0.1 för S3
Summary: Om du använder PowerScales granskningsfunktioner (isi_audit) med S3-bucketar är en viss funktion inblandad. Den här funktionen påverkar interna S3-åtgärder. Dessa åtgärder kan visa 127.0.0.1 som klientens IP-adress. ...
Symptoms
Om du använder PowerScales granskningsfunktioner (isi_audit) med S3-bucketar aktiveras en specifik funktion. Det gör att vissa interna S3-åtgärder visas med 127.0.0.1 som klientens IP-adress. Det här är ett känt problem som ursprungligen upptäcktes i OneFS 9.7.
IP-adresserna för 127.0.0.1-klienten för vissa transaktioner representerar själva OneFS-noden i fråga. Varje nod för S3 måste utföra underhållsarbete som omfattar filer som används med S3-bucketar. När den kombineras med Granskning kan den ha sidoeffekten att nyttolasterna i granskningsloggen visas som en 127.0.0.1-klient. Dessa skiljer sig från de korrekta granskade protokollåtgärderna, till exempel SMB, NFS eller HDFS, som fortfarande registrerar korrekt från klientens IP-adress. Posterna i 127.0.0.1 är "extra" på grund av problemet och representerar internt underhåll av S3-innehåll. Den framtida korrigeringen eliminerar dessa 127.0.0.1-poster och onödig registrering av dessa interna åtgärder.
Här är ett exempel på en sådan nyttolaststräng:
ISI01-3: [1517065: Mon Jul 21 09:02:43 2025] {"id":"50e107ca-65f8-11f0-9327-f8f21e3acdbc","timestamp":1753077763170507,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"S3","zoneID":1,"zoneName":"System","eventType":"create","detailType":"open-directory","createResult":"OPENED","isDirectory":true,"desiredAccess":32,"clientIPAddr":"127.0.0.1","createDispo":1,"userSID":"S-1-5-18","userID":0,"fileName":"\\ifs\\S3-ZONE\\xdr-common-loki\\index\\delete_requests","ntStatus":0,"fsId":1,"inode":4775883127,"S3OP":"put-object"}}
Lägg märke till det fetstilta röda 127.0.0.1-området . Återigen, dina sanna kundbaserade handlingar registreras bra under tiden.
Cause
Revisionssystem registrerar felaktigt dessa interna åtgärder som är underhåll som inte är kundinriktade underhållsarbete med att hantera S3-innehåll.
Resolution
Detta är åtgärdat i en kommande OneFS-version och har bekräftats som ett fel.