Isilon: Protokoly protokolu auditu zobrazují nesprávnou IP adresu klienta. "Události auditu nezobrazují správnou IP adresu klienta".

摘要: Protokoly protokolu auditu zobrazují nesprávnou IP adresu klienta. "Události auditu nezobrazují správnou IP adresu klienta".

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Protokoly protokolu auditu zobrazují nesprávnou IP adresu klienta. "Události auditu nezobrazují správnou IP adresu klienta "
Operation from Windows(SMB), NFS ukazují nesprávnou IP adresu klienta.
Příklad: 
Deletion of file from Windows Client 10.226.14.14x
File Delete operation on - /ifs/logs/Logs_ESXi/test-l4-013170_BAK/test-13170-vmkwarning.6

Audit logs the IP shown is different - 10.228.234.19x

[1019: Fri Jun 9 08:32:51 2023] {"id":"bfd202ad-06c1-11ee-ad51-0060486e3a9c","timestamp":1686313971173038,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"SMB2","zoneID":4,"zoneName":"xxx","eventType":"close","detailType":"close-file-unmodified","isDirectory":false,"clientIPAddr":"10.228.234.19x","fileName":\\ifs\\logs\\Logs_ESXi\\test-l4-013170_BAK\\test-13170-vmkwarning.6 ,"userSID":"S-1-22-1-0","userID":0,"bytesRead":0,"bytesWritten":0,"numberOfReads":0,"numberOfWrites":0,"ntStatus":0,"fsId":1,"partialPath":"Logs_ESXi\\test-l4-013170_BAK\\vmkwarning.1_040621","rootInode":4454154241,"inode":4457763462}}

原因

Po nastavení auditu nastavení/konfigurace se konfigurace správně neobnoví a události ze zóny se nepřeposílají tak, jak by měly.

解析度

Provedené změny nastavení auditu, jak je uvedeno níže:
Změna následujícího nastavení jako příklad (nebo jiná auditovaná událost): 
# isi audit settings modify --remove-audit-success open_file
# isi audit settings modify --add-audit-success open_file
Změňte seznam událostí, které jsou auditovány, a po změně je změňte zpět na původní seznam. V některých případech může dojít k obnovení konfigurace a ke správnému odesílání událostí ze zóny.

Podobný problém, jak je hlášen na serveru
Isilon: Zóny non-System Access nakonfigurované pro předávání syslog událostí auditu protokolu nepřeposílají události, jak by měly.

受影響的產品

Isilon, PowerScale OneFS
文章屬性
文章編號: 000215225
文章類型: Solution
上次修改時間: 16 11月 2023
版本:  1
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。