Isilon: Protokoly protokolu auditu zobrazují nesprávnou IP adresu klienta. "Události auditu nezobrazují správnou IP adresu klienta".

概要: Protokoly protokolu auditu zobrazují nesprávnou IP adresu klienta. "Události auditu nezobrazují správnou IP adresu klienta".

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

Protokoly protokolu auditu zobrazují nesprávnou IP adresu klienta. "Události auditu nezobrazují správnou IP adresu klienta "
Operation from Windows(SMB), NFS ukazují nesprávnou IP adresu klienta.
Příklad: 
Deletion of file from Windows Client 10.226.14.14x
File Delete operation on - /ifs/logs/Logs_ESXi/test-l4-013170_BAK/test-13170-vmkwarning.6

Audit logs the IP shown is different - 10.228.234.19x

[1019: Fri Jun 9 08:32:51 2023] {"id":"bfd202ad-06c1-11ee-ad51-0060486e3a9c","timestamp":1686313971173038,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"SMB2","zoneID":4,"zoneName":"xxx","eventType":"close","detailType":"close-file-unmodified","isDirectory":false,"clientIPAddr":"10.228.234.19x","fileName":\\ifs\\logs\\Logs_ESXi\\test-l4-013170_BAK\\test-13170-vmkwarning.6 ,"userSID":"S-1-22-1-0","userID":0,"bytesRead":0,"bytesWritten":0,"numberOfReads":0,"numberOfWrites":0,"ntStatus":0,"fsId":1,"partialPath":"Logs_ESXi\\test-l4-013170_BAK\\vmkwarning.1_040621","rootInode":4454154241,"inode":4457763462}}

原因

Po nastavení auditu nastavení/konfigurace se konfigurace správně neobnoví a události ze zóny se nepřeposílají tak, jak by měly.

解決方法

Provedené změny nastavení auditu, jak je uvedeno níže:
Změna následujícího nastavení jako příklad (nebo jiná auditovaná událost): 
# isi audit settings modify --remove-audit-success open_file
# isi audit settings modify --add-audit-success open_file
Změňte seznam událostí, které jsou auditovány, a po změně je změňte zpět na původní seznam. V některých případech může dojít k obnovení konfigurace a ke správnému odesílání událostí ze zóny.

Podobný problém, jak je hlášen na serveru
Isilon: Zóny non-System Access nakonfigurované pro předávání syslog událostí auditu protokolu nepřeposílají události, jak by měly.

対象製品

Isilon, PowerScale OneFS
文書のプロパティ
文書番号: 000215225
文書の種類: Solution
最終更新: 16 11月 2023
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。