Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Solucionar problemas de un servidor syslog externo

PDF

La siguiente tabla describe los mensajes de error que pueden estar relacionados con el uso de un servidor syslog externo y enumera las acciones correctivas.

Para obtener más información sobre cómo enviar información de auditoría a un servidor syslog externo, consulte:

Mensaje de error Descripción y acciones recomendadas

No se puede resolver el nombre de host

El FQDN que ingresó para el servidor syslog no se pudo resolver a una dirección IP.

  1. Verifique el nombre de host ingresado. Si ingresó una dirección IP, asegúrese de que sea una dirección IP válida en notación WXYZ ("decimal punteado").

  2. Verifique que los servidores DNS estén configurados correctamente.

  3. Confirme que cada nodo pueda acceder a las direcciones IP del servidor DNS.

Conexión rechazada

Se rechazó una conexión TCP o TLS al servidor syslog. Es posible que no haya ningún servicio escuchando en el puerto TCP o TLS del host, o que un firewall esté bloqueando el acceso.

  1. Verifique que haya ingresado el FQDN o la dirección IP, el puerto y el protocolo correctos para el servidor syslog.

  2. Confirme que el host del servicio syslog esté ejecutando un demonio syslog que esté escuchando en el puerto especificado.

  3. Confirme que un firewall no esté bloqueando el acceso a las conexiones TCP/TLS desde los nodos a la IP y al puerto del servidor syslog.

Red inalcanzable

El servidor syslog no está en una subred conectada directamente. Un enrutador devolvió un mensaje de error ICMP para indicar que no pudo reenviar los mensajes de prueba desde los nodos enumerados al servidor syslog.

  1. Verifique que haya ingresado el FQDN o la dirección IP correctos para el servidor syslog.

  2. Para cada nodo enumerado, verifique la Lista de subredes de red de cuadrícula, las Listas de subredes de redes de administración y las puertas de enlace de red de cliente. Confirme que estén configurados para enrutar el tráfico al servidor syslog a través de la interfaz de red y la puerta de enlace esperadas (Grid, Admin o Client).

Host inalcanzable

El servidor syslog está en una subred conectada directamente (subred utilizada por los nodos enumerados para sus direcciones IP de red, administrador o cliente). Los nodos intentaron enviar mensajes de prueba, pero no recibieron respuestas a las solicitudes ARP para la dirección MAC del servidor syslog.

  1. Verifique que haya ingresado el FQDN o la dirección IP correctos para el servidor syslog.

  2. Compruebe que el host que ejecuta el servicio syslog esté activo.

Se agotó el tiempo de conexión

Se intentó una conexión TCP/TLS, pero no se recibió respuesta del servidor syslog durante mucho tiempo. Es posible que haya una configuración incorrecta de enrutamiento o que un firewall esté descartando tráfico sin enviar ninguna respuesta (una configuración común).

  1. Verifique que haya ingresado el FQDN o la dirección IP correctos para el servidor syslog.

  2. Para cada nodo enumerado, verifique la Lista de subredes de red de cuadrícula, las Listas de subredes de redes de administración y las puertas de enlace de red de cliente. Confirme que estén configurados para enrutar el tráfico al servidor syslog utilizando la interfaz de red y la puerta de enlace (Grid, Admin o Cliente) a través de las cuales espera que se llegue al servidor syslog.

  3. Confirme que un firewall no esté bloqueando el acceso a las conexiones TCP/TLS desde los nodos enumerados a la IP y al puerto del servidor syslog.

Conexión cerrada por el socio

Se estableció exitosamente una conexión TCP con el servidor syslog pero luego se cerró. Las razones para esto podrían incluir:

  • Es posible que se haya reiniciado o reiniciado el servidor syslog.

  • El nodo y el servidor syslog pueden tener diferentes configuraciones TCP/TLS.

  • Es posible que un firewall intermedio esté cerrando conexiones TCP inactivas.

  • Es posible que un servidor que no sea syslog y que esté escuchando en el puerto del servidor syslog haya cerrado la conexión.

Para resolver este problema:

  1. Verifique que haya ingresado el FQDN o la dirección IP, el puerto y el protocolo correctos para el servidor syslog.

  2. Si está utilizando TLS, confirme que el servidor syslog también esté utilizando TLS. Si está utilizando TCP, confirme que el servidor syslog también esté utilizando TCP.

  3. Compruebe que no haya un firewall intermedio configurado para cerrar conexiones TCP inactivas.

Error de certificado TLS

El certificado de servidor recibido del servidor syslog no era compatible con el paquete de certificados CA y el certificado de cliente que proporcionó.

  1. Confirme que el paquete de certificados de CA y el certificado de cliente (si hay alguno) sean compatibles con el certificado del servidor en el servidor syslog.

  2. Confirme que las identidades en el certificado del servidor del servidor syslog incluyan los valores de IP o FQDN esperados.

Reenvío suspendido

Los registros de syslog ya no se reenvían al servidor de syslog y StorageGRID no puede detectar el motivo.

Revise los registros de depuración proporcionados con este error para intentar determinar la causa raíz.

Sesión TLS finalizada

El servidor syslog finalizó la sesión TLS y StorageGRID no puede detectar el motivo.

  1. Revise los registros de depuración proporcionados con este error para intentar determinar la causa raíz.

  2. Verifique que haya ingresado el FQDN o la dirección IP, el puerto y el protocolo correctos para el servidor syslog.

  3. Si está utilizando TLS, confirme que el servidor syslog también esté utilizando TLS. Si está utilizando TCP, confirme que el servidor syslog también esté utilizando TCP.

  4. Confirme que el paquete de certificados de CA y el certificado de cliente (si hay alguno) sean compatibles con el certificado del servidor del servidor syslog.

  5. Confirme que las identidades en el certificado del servidor del servidor syslog incluyan los valores de IP o FQDN esperados.

Consulta de resultados fallida

El nodo de administración utilizado para la configuración y prueba del servidor syslog no puede solicitar resultados de pruebas de los nodos enumerados. Es posible que uno o más nodos estén inactivos.

  1. Siga los pasos estándar de solución de problemas para asegurarse de que los nodos estén en línea y que todos los servicios esperados estén funcionando.

  2. Reinicie el servicio miscd en los nodos enumerados.