Protokol auditu PowerScale ukazuje 127.0.0.1 pro S3
Summary: Pokud používáte funkce Audit (isi_audit) úložiště PowerScale s kbelíky S3, jedná se o určité funkce. Tato funkce ovlivňuje interní operace S3. Tyto operace mohou jako IP adresu klienta zobrazit 127.0.0.1. ...
Symptoms
Pokud používáte funkce Audit (isi_audit) úložiště PowerScale s kbelíky S3, aktivuje se specifická funkce. To způsobí, že se některé interní operace S3 zobrazí s IP adresou klienta 127.0.0.1. Jedná se o známý problém, který se původně vyskytl v systému OneFS 9.7.
IP adresy klienta 127.0.0.1 pro některé transakce představují samotný uzel OneFS. Každý uzel pro S3 musí provádět údržbu zahrnující soubory používané s kbelíky S3. Při spárování s auditem může dojít k vedlejšímu účinku datových částí protokolu auditu, které se zobrazují jako klient 127.0.0.1. Ty se liší od správných auditovaných akcí protokolů, jako je SMB, NFS nebo HDFS, které stále zaznamenávají správně z IP adresy vašeho klienta. Položky 127.0.0.1 jsou kvůli problému "navíc" a představují interní údržbu obsahu S3. Budoucí oprava eliminuje tyto položky 127.0.0.1 a zbytečné zaznamenávání těchto interních akcí.
Tady je příklad takového řetězce datové části:
ISI01-3: [1517065: Mon Jul 21 09:02:43 2025] {"id":"50e107ca-65f8-11f0-9327-f8f21e3acdbc","timestamp":1753077763170507,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"S3","zoneID":1,"zoneName":"System","eventType":"create","detailType":"open-directory","createResult":"OPENED","isDirectory":true,"desiredAccess":32,"clientIPAddr":"127.0.0.1","createDispo":1,"userSID":"S-1-5-18","userID":0,"fileName":"\\ifs\\S3-ZONE\\xdr-common-loki\\index\\delete_requests","ntStatus":0,"fsId":1,"inode":4775883127,"S3OP":"put-object"}}
Všimněte si tučně červené oblasti 127.0.0.1 . Opět platí, že vaše skutečné akce založené na klientech se mezitím zaznamenávají dobře.
Cause
Systémy auditu nesprávně zaznamenávají tyto interní akce, které jsou údržbou práce na správě obsahu S3, která není orientovaná na zákazníka.
Resolution
To je opraveno v nadcházející verzi OneFS a bylo potvrzeno, že se jedná o závadu.