Isilon: Protokollauditprotokolle mit falscher Client-IP-Adresse "Audit-Ereignisse zeigen nicht die richtige Client-IP" an

Сводка: Protokollauditprotokolle mit falscher Client-IP-Adresse "Audit-Ereignisse zeigen nicht die richtige Client-IP" an

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

Protokollauditprotokolle mit falscher Client-IP "audit events not showing correct client IP "
Operation from Windows (SMB), NFS show wrong client IP.
Beispiel: 
Deletion of file from Windows Client 10.226.14.14x
File Delete operation on - /ifs/logs/Logs_ESXi/test-l4-013170_BAK/test-13170-vmkwarning.6

Audit logs the IP shown is different - 10.228.234.19x

[1019: Fri Jun 9 08:32:51 2023] {"id":"bfd202ad-06c1-11ee-ad51-0060486e3a9c","timestamp":1686313971173038,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"SMB2","zoneID":4,"zoneName":"xxx","eventType":"close","detailType":"close-file-unmodified","isDirectory":false,"clientIPAddr":"10.228.234.19x","fileName":\\ifs\\logs\\Logs_ESXi\\test-l4-013170_BAK\\test-13170-vmkwarning.6 ,"userSID":"S-1-22-1-0","userID":0,"bytesRead":0,"bytesWritten":0,"numberOfReads":0,"numberOfWrites":0,"ntStatus":0,"fsId":1,"partialPath":"Logs_ESXi\\test-l4-013170_BAK\\vmkwarning.1_040621","rootInode":4454154241,"inode":4457763462}}

Причина

Nach der Einrichtungs-/Konfigurationsauditeinstellung wird die Konfiguration nicht ordnungsgemäß aktualisiert und die Ereignisse aus der Zone werden nicht wie vorgesehen weitergeleitet.

Разрешение

Die Auditeinstellungen wurden wie folgt geändert:
Ändern der folgenden Einstellung als Beispiel (oder eines anderen geprüften Ereignisses): 
# isi audit settings modify --remove-audit-success open_file
# isi audit settings modify --add-audit-success open_file
Ändern Sie die Liste der zu überprüfenden Ereignisse und ändern Sie sie dann wieder in die ursprüngliche Liste. In einigen Fällen kann dies die Konfiguration aktualisieren und die Ereignisse aus der Zone abrufen, um mit dem korrekten Senden zu beginnen.

Ähnliches Problem wie auf
Isilon gemeldet: Nicht-Systemzugriffszonen, die für die Syslog-Weiterleitung von Protokollauditereignissen konfiguriert sind, leiten Ereignisse nicht wie vorgesehen weiter.

Затронутые продукты

Isilon, PowerScale OneFS
Свойства статьи
Номер статьи: 000215225
Тип статьи: Solution
Последнее изменение: 16 Nov 2023
Версия:  1
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.