Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Soluciona los mensajes de error del servidor syslog externo para StorageGRID

PDF

La siguiente tabla describe los mensajes de error que podrían estar relacionados con el uso de un servidor syslog externo y enumera las medidas correctivas.

El asistente para configurar el servidor syslog externo muestra estos errores si tienes problemas a la hora de enviar mensajes de prueba para comprobar que el servidor syslog externo está configurado correctamente.

Los problemas que surjan durante la ejecución pueden notificarse mediante la alerta "Error de reenvío del servidor syslog externo". Si recibes esta alerta, sigue las instrucciones en la alerta para reenviar los mensajes de prueba y así poder obtener mensajes de error detallados.

Para obtener más información sobre cómo enviar información de auditoría a un servidor syslog externo, consulta:

Mensaje de error Descripción y acciones recomendadas

No se puede resolver el nombre de host

El FQDN que introdujiste para el servidor syslog no se pudo resolver en una dirección IP.

  1. Comprueba el nombre de host que has introducido. Si has introducido una dirección IP, asegúrate de que sea una dirección IP válida en notación W.X.Y.Z ("decimal con puntos").

  2. Comprueba que los servidores DNS estén configurados correctamente.

  3. Confirma que cada nodo pueda acceder a las direcciones IP del servidor DNS.

Conexión rechazada

Se ha rechazado una conexión TCP o TLS con el servidor syslog. Es posible que no haya ningún servicio escuchando en el puerto TCP o TLS del host, o que un firewall esté bloqueando el acceso.

  1. Comprueba que has introducido correctamente el FQDN o la dirección IP, el puerto y el protocolo del servidor syslog.

  2. Comprueba que el servidor del servicio syslog esté ejecutando un demonio syslog que esté a la escucha en el puerto especificado.

  3. Comprueba que ningún cortafuegos esté bloqueando el acceso a las conexiones TCP/TLS desde los nodos hacia la dirección IP y el puerto del servidor syslog.

No se puede acceder a la red

El servidor syslog no se encuentra en una subred conectada directamente. Un router devolvió un mensaje de error ICMP para indicar que no pudo reenviar los mensajes de prueba desde los nodos indicados al servidor syslog.

  1. Comprueba que hayas introducido el FQDN o la dirección IP correctos para el servidor syslog.

  2. Para cada nodo de la lista, comprueba la lista de subredes de la red Grid, las listas de subredes de las redes de administración y las puertas de enlace de la red de clientes. Confirma que estén configuradas para enrutar el tráfico hacia el servidor syslog a través de la interfaz de red y la puerta de enlace previstas (Grid, Admin o Client).

Host inalcanzable

El servidor syslog está en una subred conectada directamente (la subred que usan los nodos indicados para sus direcciones IP de Grid, Admin o de cliente). Los nodos intentaron enviar mensajes de prueba, pero no recibieron respuesta a las solicitudes ARP para la dirección MAC del servidor syslog.

  1. Comprueba que hayas introducido el FQDN o la dirección IP correctos para el servidor syslog.

  2. Comprueba que el servidor que ejecuta el servicio syslog esté en funcionamiento.

Se agotó el tiempo de espera de la conexión

Se intentó establecer una conexión TCP/TLS, pero no se recibió respuesta del servidor syslog durante mucho tiempo. Es posible que haya una configuración incorrecta de enrutamiento o que un firewall esté descartando el tráfico sin enviar ninguna respuesta (una configuración común).

  1. Comprueba que hayas introducido el FQDN o la dirección IP correctos para el servidor syslog.

  2. Para cada nodo de la lista, comprueba la lista de subredes de la red de Grid, las listas de subredes de las redes de administración y las puertas de enlace de la red de cliente. Confirma que estén configuradas para enrutar el tráfico al servidor syslog mediante la interfaz de red y la puerta de enlace (Grid, administración o cliente) a través de las cuales esperas que se acceda al servidor syslog.

  3. Comprueba que ningún cortafuegos esté bloqueando el acceso a las conexiones TCP/TLS desde los nodos indicados a la dirección IP y al puerto del servidor syslog.

Conexión cerrada por el socio

Se estableció correctamente una conexión TCP con el servidor syslog, pero se cerró más tarde. Entre los motivos de esto se pueden incluir:

  • Es posible que el servidor syslog se haya reiniciado o reiniciado el sistema.

  • Es posible que el nodo y el servidor syslog tengan configuraciones TCP/TLS diferentes.

  • Es posible que un cortafuegos intermedio esté cerrando las conexiones TCP inactivas.

  • Es posible que un servidor que no sea de syslog y que esté a la escucha en el puerto del servidor de syslog haya cerrado la conexión.

Para resolver este problema:

  1. Comprueba que has introducido correctamente el FQDN o la dirección IP, el puerto y el protocolo del servidor syslog.

  2. Si utilizas TLS, comprueba que el servidor syslog también utilice TLS. Si utilizas TCP, comprueba que el servidor syslog también utilice TCP.

  3. Comprueba que no haya ningún firewall intermedio configurado para cerrar las conexiones TCP inactivas.

Error de certificado TLS

El certificado del servidor recibido del servidor syslog no era compatible con el paquete de certificados de la CA y el certificado de cliente que proporcionaste.

  1. Comprueba que el paquete de certificados de la CA y el certificado de cliente (si lo hay) sean compatibles con el certificado del servidor syslog.

  2. Comprueba que las identidades del certificado del servidor syslog incluyan los valores de IP o FQDN esperados.

Reenvío suspendido

Los registros de syslog ya no se reenvían al servidor de syslog y StorageGRID no puede detectar el motivo.

Revisa los registros de depuración que acompañan a este error para intentar determinar la causa raíz.

Sesión TLS finalizada

El servidor syslog terminó la sesión TLS y StorageGRID no puede detectar el motivo.

  1. Revisa los registros de depuración que acompañan a este error para intentar determinar la causa raíz.

  2. Comprueba que has introducido correctamente el FQDN o la dirección IP, el puerto y el protocolo del servidor syslog.

  3. Si utilizas TLS, comprueba que el servidor syslog también utilice TLS. Si utilizas TCP, comprueba que el servidor syslog también utilice TCP.

  4. Comprueba que el paquete de certificados de la CA y el certificado de cliente (si lo hay) sean compatibles con el certificado del servidor syslog.

  5. Comprueba que las identidades del certificado del servidor syslog incluyan los valores de IP o FQDN esperados.

Error al consultar los resultados

El nodo de administración utilizado para la configuración y las pruebas del servidor syslog no puede solicitar los resultados de las pruebas a los nodos indicados. Es posible que uno o varios nodos estén inactivos.

  1. Sigue los pasos habituales de resolución de problemas para asegurarte de que los nodos estén en línea y que todos los servicios esperados estén en funcionamiento.

  2. Reinicia el servicio «miscd» en los nodos indicados.