Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Dépanner un serveur syslog externe

PDF

Le tableau suivant décrit les messages d’erreur qui peuvent être liés à l’utilisation d’un serveur syslog externe et répertorie les actions correctives.

Pour plus d'informations sur l'envoi d'informations d'audit à un serveur syslog externe, consultez :

Message d'erreur Description et actions recommandées

Ne peut pas résoudre le nom d'hôte

Le nom de domaine complet que vous avez saisi pour le serveur syslog n'a pas pu être résolu en une adresse IP.

  1. Vérifiez le nom d’hôte que vous avez entré. Si vous avez saisi une adresse IP, assurez-vous qu'il s'agit d'une adresse IP valide en notation WXYZ (« décimale à points »).

  2. Vérifiez que les serveurs DNS sont correctement configurés.

  3. Confirmez que chaque nœud peut accéder aux adresses IP du serveur DNS.

Connexion rejetée

Une connexion TCP ou TLS au serveur syslog a été refusée. Il se peut qu'aucun service n'écoute sur le port TCP ou TLS pour l'hôte, ou qu'un pare-feu bloque l'accès.

  1. Vérifiez que vous avez entré le nom de domaine complet ou l’adresse IP, le port et le protocole corrects pour le serveur Syslog.

  2. Confirmez que l’hôte du service Syslog exécute un démon Syslog qui écoute sur le port spécifié.

  3. Confirmez qu’un pare-feu ne bloque pas l’accès aux connexions TCP/TLS des nœuds à l’IP et au port du serveur syslog.

Réseau inaccessible

Le serveur syslog n’est pas sur un sous-réseau directement connecté. Un routeur a renvoyé un message d’échec ICMP pour indiquer qu’il ne pouvait pas transmettre les messages de test des nœuds répertoriés au serveur Syslog.

  1. Vérifiez que vous avez entré le nom de domaine complet ou l’adresse IP correct pour le serveur syslog.

  2. Pour chaque nœud répertorié, vérifiez la liste des sous-réseaux du réseau de grille, les listes de sous-réseaux des réseaux d'administration et les passerelles du réseau client. Confirmez qu'ils sont configurés pour acheminer le trafic vers le serveur Syslog via l'interface réseau et la passerelle attendues (Grille, Admin ou Client).

Hôte inaccessible

Le serveur syslog se trouve sur un sous-réseau directement connecté (sous-réseau utilisé par les nœuds répertoriés pour leurs adresses IP de grille, d'administration ou de client). Les nœuds ont tenté d'envoyer des messages de test, mais n'ont pas reçu de réponses aux requêtes ARP pour l'adresse MAC du serveur syslog.

  1. Vérifiez que vous avez entré le nom de domaine complet ou l’adresse IP correct pour le serveur syslog.

  2. Vérifiez que l’hôte exécutant le service syslog est opérationnel.

La connexion a expiré

Une tentative de connexion TCP/TLS a été effectuée, mais aucune réponse n'a été reçue du serveur syslog pendant une longue période. Il peut y avoir une mauvaise configuration du routage ou un pare-feu peut abandonner le trafic sans envoyer de réponse (une configuration courante).

  1. Vérifiez que vous avez entré le nom de domaine complet ou l’adresse IP correct pour le serveur syslog.

  2. Pour chaque nœud répertorié, vérifiez la liste des sous-réseaux du réseau de grille, les listes de sous-réseaux des réseaux d'administration et les passerelles du réseau client. Confirmez qu'ils sont configurés pour acheminer le trafic vers le serveur Syslog à l'aide de l'interface réseau et de la passerelle (Grille, Admin ou Client) sur lesquelles vous prévoyez que le serveur Syslog sera atteint.

  3. Confirmez qu’un pare-feu ne bloque pas l’accès aux connexions TCP/TLS à partir des nœuds répertoriés sur l’IP et le port du serveur syslog.

Connexion fermée par le partenaire

Une connexion TCP au serveur syslog a été établie avec succès mais a été fermée ultérieurement. Les raisons peuvent être les suivantes :

  • Le serveur syslog a peut-être été redémarré ou redémarré.

  • Le nœud et le serveur syslog peuvent avoir des paramètres TCP/TLS différents.

  • Un pare-feu intermédiaire peut fermer les connexions TCP inactives.

  • Un serveur non-syslog écoutant sur le port du serveur syslog a peut-être fermé la connexion.

Pour résoudre ce problème :

  1. Vérifiez que vous avez entré le nom de domaine complet ou l’adresse IP, le port et le protocole corrects pour le serveur Syslog.

  2. Si vous utilisez TLS, vérifiez que le serveur syslog utilise également TLS. Si vous utilisez TCP, vérifiez que le serveur syslog utilise également TCP.

  3. Vérifiez qu'un pare-feu intermédiaire n'est pas configuré pour fermer les connexions TCP inactives.

Erreur de certificat TLS

Le certificat de serveur reçu du serveur syslog n'était pas compatible avec le groupe de certificats CA et le certificat client que vous avez fournis.

  1. Confirmez que le groupe de certificats CA et le certificat client (le cas échéant) sont compatibles avec le certificat du serveur sur le serveur Syslog.

  2. Confirmez que les identités dans le certificat du serveur du serveur syslog incluent les valeurs IP ou FQDN attendues.

Transfert suspendu

Les enregistrements Syslog ne sont plus transmis au serveur Syslog et StorageGRID n'est pas en mesure de détecter la raison.

Consultez les journaux de débogage fournis avec cette erreur pour tenter de déterminer la cause première.

Session TLS terminée

Le serveur Syslog a mis fin à la session TLS et StorageGRID n'est pas en mesure de détecter la raison.

  1. Consultez les journaux de débogage fournis avec cette erreur pour tenter de déterminer la cause première.

  2. Vérifiez que vous avez entré le nom de domaine complet ou l’adresse IP, le port et le protocole corrects pour le serveur Syslog.

  3. Si vous utilisez TLS, vérifiez que le serveur syslog utilise également TLS. Si vous utilisez TCP, vérifiez que le serveur syslog utilise également TCP.

  4. Confirmez que le groupe de certificats CA et le certificat client (le cas échéant) sont compatibles avec le certificat du serveur du serveur Syslog.

  5. Confirmez que les identités dans le certificat du serveur du serveur syslog incluent les valeurs IP ou FQDN attendues.

La requête de résultats a échoué

Le nœud d'administration utilisé pour la configuration et les tests du serveur Syslog ne peut pas demander les résultats des tests aux nœuds répertoriés. Un ou plusieurs nœuds peuvent être en panne.

  1. Suivez les étapes de dépannage standard pour vous assurer que les nœuds sont en ligne et que tous les services attendus sont en cours d’exécution.

  2. Redémarrez le service miscd sur les nœuds répertoriés.