PowerScale auditlogboek toont 127.0.0.1 voor S3
Summary: Als u de auditfuncties (isi_audit) van PowerScale gebruikt met S3-buckets, is er een bepaalde functionaliteit bij betrokken. Deze functionaliteit is van invloed op interne S3-bewerkingen. Bij deze bewerkingen wordt mogelijk 127.0.0.1 weergegeven als het IP-adres van de client. ...
Symptoms
Als u de controlefuncties (isi_audit) van PowerScale gebruikt met S3-buckets, wordt een specifieke functionaliteit geactiveerd. Dit zorgt ervoor dat sommige interne S3-bewerkingen worden weergegeven met 127.0.0.1 als IP-adres van de client. Dit is een bekend probleem dat aanvankelijk werd gevonden in OneFS 9.7.
De 127.0.0.1 client-IP's voor sommige transacties vertegenwoordigen het OneFS-knooppunt in kwestie zelf. Elk knooppunt voor S3 moet onderhoudswerkzaamheden uitvoeren met betrekking tot bestanden die worden gebruikt met S3-buckets. In combinatie met Audit kan dit als neveneffect hebben dat de payloads van uw auditlogboek worden weergegeven als een 127.0.0.1-client. Deze zijn anders dan de juiste gecontroleerde protocolacties, zoals SMB, NFS of HDFS, die nog steeds correct registreren vanaf het IP-adres van uw klant. De 127.0.0.1-vermeldingen zijn 'extra', vanwege het probleem, en vertegenwoordigen intern onderhoud van S3-inhoud. De toekomstige oplossing elimineert deze 127.0.0.1-vermeldingen en de onnodige registratie van deze interne acties.
Hier volgt een voorbeeld van zo'n payload-string:
ISI01-3: [1517065: Mon Jul 21 09:02:43 2025] {"id":"50e107ca-65f8-11f0-9327-f8f21e3acdbc","timestamp":1753077763170507,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"S3","zoneID":1,"zoneName":"System","eventType":"create","detailType":"open-directory","createResult":"OPENED","isDirectory":true,"desiredAccess":32,"clientIPAddr":"127.0.0.1","createDispo":1,"userSID":"S-1-5-18","userID":0,"fileName":"\\ifs\\S3-ZONE\\xdr-common-loki\\index\\delete_requests","ntStatus":0,"fsId":1,"inode":4775883127,"S3OP":"put-object"}}
Let op het vetgedrukte rode gebied 127.0.0.1 . Nogmaals, uw echte klantgerichte acties worden ondertussen prima geregistreerd.
Cause
Auditsystemen leggen deze interne acties, die onderhoud zijn, onjuist vast en niet klantgericht onderhoudswerk bij het beheren van S3-content.
Resolution
Dit is opgelost in een komende OneFS-release en is bevestigd als een defect.