Isilon: Dzienniki inspekcji protokołu przedstawiające nieprawidłowy adres IP klienta "zdarzenia inspekcji niewyśwuwanie prawidłowego adresu IP klienta"

Resumen: Dzienniki inspekcji protokołu przedstawiające nieprawidłowy adres IP klienta "zdarzenia inspekcji niewyśwuwanie prawidłowego adresu IP klienta"

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Síntomas

Dzienniki inspekcji protokołu przedstawiające nieprawidłowy adres IP klienta "zdarzenia inspekcji nie pokazują poprawnego adresu IP klienta"
Operacja z systemu Windows(SMB), NFS pokazuje nieprawidłowy adres IP klienta.
Przykład: 
Deletion of file from Windows Client 10.226.14.14x
File Delete operation on - /ifs/logs/Logs_ESXi/test-l4-013170_BAK/test-13170-vmkwarning.6

Audit logs the IP shown is different - 10.228.234.19x

[1019: Fri Jun 9 08:32:51 2023] {"id":"bfd202ad-06c1-11ee-ad51-0060486e3a9c","timestamp":1686313971173038,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"SMB2","zoneID":4,"zoneName":"xxx","eventType":"close","detailType":"close-file-unmodified","isDirectory":false,"clientIPAddr":"10.228.234.19x","fileName":\\ifs\\logs\\Logs_ESXi\\test-l4-013170_BAK\\test-13170-vmkwarning.6 ,"userSID":"S-1-22-1-0","userID":0,"bytesRead":0,"bytesWritten":0,"numberOfReads":0,"numberOfWrites":0,"ntStatus":0,"fsId":1,"partialPath":"Logs_ESXi\\test-l4-013170_BAK\\vmkwarning.1_040621","rootInode":4454154241,"inode":4457763462}}

Causa

Po ustawieniu inspekcji konfiguracji/konfiguracji konfiguracja nie jest poprawnie odświeżana, a zdarzenia ze strefy nie są przekazywane w sposób prawidłowy.

Resolución

Dokonano zmian w ustawieniach inspekcji w następującym trybie:
zmiana następującego ustawienia jako przykładu (lub innego audytowanego zdarzenia): 
# isi audit settings modify --remove-audit-success open_file
# isi audit settings modify --add-audit-success open_file
Zmień listę audytowanych zdarzeń, a następnie po zmianie zmień ją z powrotem na oryginalną listę. W niektórych przypadkach może to spowodować odświeżenie konfiguracji i pobranie zdarzeń ze strefy w celu rozpoczęcia prawidłowego wysyłania.

Podobny problem, jak zgłoszono w Isilon
: Strefy dostępu inne niż systemowe skonfigurowane do przekazywania dziennika systemowego zdarzeń inspekcji protokołu nie przesyłają zdarzeń tak, jak powinny

Productos afectados

Isilon, PowerScale OneFS
Propiedades del artículo
Número de artículo: 000215225
Tipo de artículo: Solution
Última modificación: 16 nov 2023
Versión:  1
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.