Isilon: Dzienniki inspekcji protokołu przedstawiające nieprawidłowy adres IP klienta "zdarzenia inspekcji niewyśwuwanie prawidłowego adresu IP klienta"

概要: Dzienniki inspekcji protokołu przedstawiające nieprawidłowy adres IP klienta "zdarzenia inspekcji niewyśwuwanie prawidłowego adresu IP klienta"

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

Dzienniki inspekcji protokołu przedstawiające nieprawidłowy adres IP klienta "zdarzenia inspekcji nie pokazują poprawnego adresu IP klienta"
Operacja z systemu Windows(SMB), NFS pokazuje nieprawidłowy adres IP klienta.
Przykład: 
Deletion of file from Windows Client 10.226.14.14x
File Delete operation on - /ifs/logs/Logs_ESXi/test-l4-013170_BAK/test-13170-vmkwarning.6

Audit logs the IP shown is different - 10.228.234.19x

[1019: Fri Jun 9 08:32:51 2023] {"id":"bfd202ad-06c1-11ee-ad51-0060486e3a9c","timestamp":1686313971173038,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"SMB2","zoneID":4,"zoneName":"xxx","eventType":"close","detailType":"close-file-unmodified","isDirectory":false,"clientIPAddr":"10.228.234.19x","fileName":\\ifs\\logs\\Logs_ESXi\\test-l4-013170_BAK\\test-13170-vmkwarning.6 ,"userSID":"S-1-22-1-0","userID":0,"bytesRead":0,"bytesWritten":0,"numberOfReads":0,"numberOfWrites":0,"ntStatus":0,"fsId":1,"partialPath":"Logs_ESXi\\test-l4-013170_BAK\\vmkwarning.1_040621","rootInode":4454154241,"inode":4457763462}}

原因

Po ustawieniu inspekcji konfiguracji/konfiguracji konfiguracja nie jest poprawnie odświeżana, a zdarzenia ze strefy nie są przekazywane w sposób prawidłowy.

解決方法

Dokonano zmian w ustawieniach inspekcji w następującym trybie:
zmiana następującego ustawienia jako przykładu (lub innego audytowanego zdarzenia): 
# isi audit settings modify --remove-audit-success open_file
# isi audit settings modify --add-audit-success open_file
Zmień listę audytowanych zdarzeń, a następnie po zmianie zmień ją z powrotem na oryginalną listę. W niektórych przypadkach może to spowodować odświeżenie konfiguracji i pobranie zdarzeń ze strefy w celu rozpoczęcia prawidłowego wysyłania.

Podobny problem, jak zgłoszono w Isilon
: Strefy dostępu inne niż systemowe skonfigurowane do przekazywania dziennika systemowego zdarzeń inspekcji protokołu nie przesyłają zdarzeń tak, jak powinny

対象製品

Isilon, PowerScale OneFS
文書のプロパティ
文書番号: 000215225
文書の種類: Solution
最終更新: 16 11月 2023
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。