Isilon: Registri di controllo del protocollo che mostrano l'IP del client errato "audit events not showing correct client IP"

Сводка: Registri di controllo del protocollo che mostrano l'IP del client errato "audit events not showing correct client IP"

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

I registri di controllo del protocollo mostrano l'IP del client errato "audit events not show correct client IP "
Operation from Windows(SMB), NFS show wrong client IP.
Esempio: 
Deletion of file from Windows Client 10.226.14.14x
File Delete operation on - /ifs/logs/Logs_ESXi/test-l4-013170_BAK/test-13170-vmkwarning.6

Audit logs the IP shown is different - 10.228.234.19x

[1019: Fri Jun 9 08:32:51 2023] {"id":"bfd202ad-06c1-11ee-ad51-0060486e3a9c","timestamp":1686313971173038,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"SMB2","zoneID":4,"zoneName":"xxx","eventType":"close","detailType":"close-file-unmodified","isDirectory":false,"clientIPAddr":"10.228.234.19x","fileName":\\ifs\\logs\\Logs_ESXi\\test-l4-013170_BAK\\test-13170-vmkwarning.6 ,"userSID":"S-1-22-1-0","userID":0,"bytesRead":0,"bytesWritten":0,"numberOfReads":0,"numberOfWrites":0,"ntStatus":0,"fsId":1,"partialPath":"Logs_ESXi\\test-l4-013170_BAK\\vmkwarning.1_040621","rootInode":4454154241,"inode":4457763462}}

Причина

Dopo l'impostazione di controllo di configurazione/configurazione, la configurazione non viene aggiornata correttamente e gli eventi dalla zona non vengono riportati come dovrebbero.

Разрешение

Apportare modifiche alle impostazioni di controllo come indicato di seguito:
Modifica dell'impostazione seguente come esempio (o altro evento sottoposto ad audit): 
# isi audit settings modify --remove-audit-success open_file
# isi audit settings modify --add-audit-success open_file
Modificare l'elenco degli eventi sottoposti ad audit, quindi, dopo la modifica, riportarlo all'elenco originale. In alcuni casi, è possibile aggiornare la configurazione e ottenere gli eventi dalla zona per iniziare l'invio corretto.

Problema simile a quello segnalato su
Isilon: Le zone di accesso non di sistema configurate per l'inoltro syslog degli eventi di controllo del protocollo non inoltrano gli eventi come dovrebbero

Затронутые продукты

Isilon, PowerScale OneFS
Свойства статьи
Номер статьи: 000215225
Тип статьи: Solution
Последнее изменение: 16 Nov 2023
Версия:  1
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.