Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Dépanner les messages d'erreur du serveur syslog externe pour StorageGRID

PDF

${post_edited_translations.segment}

${post_edited_translations.segment}

Des problèmes lors de l'exécution peuvent être signalés par l'alerte "Erreur de transfert du serveur syslog externe". Si vous recevez cette alerte, suivez les instructions qu'elle contient pour renvoyer les messages de test afin d'obtenir des messages d'erreur détaillés.

Pour plus d'informations sur l'envoi des informations d'audit à un serveur syslog externe, consultez :

Message d'erreur ${post_edited_translations.segment}

${post_edited_translations.segment}

${post_edited_translations.segment}

  1. Vérifiez le nom d'hôte que vous avez saisi. Si vous avez saisi une adresse IP, assurez-vous qu'il s'agit d'une adresse IP valide en notation W.X.Y.Z ("décimale pointée").

  2. ${post_edited_translations.segment}

  3. Vérifiez que chaque nœud peut accéder aux adresses IP du serveur DNS.

Connexion refusée

Une connexion TCP ou TLS au serveur syslog a été refusée. Il se peut qu'aucun service ne soit à l'écoute sur le port TCP ou TLS de l'hôte, ou qu'un pare-feu bloque l'accès.

  1. ${post_edited_translations.segment}

  2. ${post_edited_translations.segment}

  3. ${post_edited_translations.segment}

Réseau inaccessible

Le serveur syslog ne se trouve pas sur un sous-réseau directement connecté. Un routeur a renvoyé un message d'échec ICMP pour indiquer qu'il ne pouvait pas transférer les messages de test depuis les nœuds répertoriés vers le serveur syslog.

  1. Vérifiez que vous avez saisi le FQDN ou l'adresse IP corrects pour le serveur syslog.

  2. Pour chaque nœud répertorié, vérifiez la liste des sous-réseaux du réseau Grid, les listes des sous-réseaux des réseaux Admin et les passerelles du réseau Client. Confirmez que ceux-ci sont configurés pour acheminer le trafic vers le serveur syslog via l'interface réseau et la passerelle attendues (Grid, Admin ou Client).

${post_edited_translations.segment}

Le serveur syslog se trouve sur un sous-réseau directement connecté (sous-réseau utilisé par les nœuds répertoriés pour leurs adresses IP Grid, Admin ou Client). Les nœuds ont tenté d'envoyer des messages de test, mais n'ont pas reçu de réponses aux requêtes ARP pour l'adresse MAC du serveur syslog.

  1. Vérifiez que vous avez saisi le FQDN ou l'adresse IP corrects pour le serveur syslog.

  2. Vérifiez que l'hôte exécutant le service syslog est opérationnel.

Délai de connexion dépassé

Une tentative de connexion TCP/TLS a été effectuée, mais aucune réponse n'a été reçue du serveur syslog pendant une période prolongée. Il peut s'agir d'une erreur de configuration de routage ou d'un pare-feu qui bloque le trafic sans envoyer de réponse (configuration courante).

  1. Vérifiez que vous avez saisi le FQDN ou l'adresse IP corrects pour le serveur syslog.

  2. Pour chaque nœud listé, vérifiez la liste des sous-réseaux du réseau Grid, les listes des sous-réseaux des réseaux Admin et les passerelles du réseau Client. Confirmez qu'elles sont configurées pour acheminer le trafic vers le serveur syslog en utilisant l'interface réseau et la passerelle (Grid, Admin ou Client) par lesquelles vous prévoyez d'atteindre le serveur syslog.

  3. ${post_edited_translations.segment}

Connexion fermée par le partenaire

Une connexion TCP au serveur syslog a été établie avec succès, mais a été fermée ultérieurement. Les raisons peuvent être les suivantes :

  • ${post_edited_translations.segment}

  • Le nœud et le serveur syslog peuvent avoir des paramètres TCP/TLS différents.

  • ${post_edited_translations.segment}

  • ${post_edited_translations.segment}

Pour résoudre ce problème :

  1. ${post_edited_translations.segment}

  2. Si vous utilisez TLS, vérifiez que le serveur syslog utilise également TLS. Si vous utilisez TCP, vérifiez que le serveur syslog utilise également TCP.

  3. Vérifiez qu'aucun pare-feu intermédiaire n'est configuré pour fermer les connexions TCP inactives.

Erreur de certificat TLS

Le certificat serveur reçu du serveur syslog n'était pas compatible avec le lot de certificats d'autorité de certification et le certificat client que vous avez fourni.

  1. Vérifiez que le bundle de certificats de l'autorité de certification (CA) et le certificat client (le cas échéant) sont compatibles avec le certificat du serveur sur le serveur syslog.

  2. ${post_edited_translations.segment}

Transfert suspendu

Les enregistrements Syslog ne sont plus transmis au serveur Syslog et StorageGRID est incapable d'en déterminer la raison.

Consultez les journaux de débogage fournis avec cette erreur pour tenter d’en déterminer la cause première.

${post_edited_translations.segment}

${post_edited_translations.segment}

  1. Consultez les journaux de débogage fournis avec cette erreur pour tenter d’en déterminer la cause première.

  2. ${post_edited_translations.segment}

  3. Si vous utilisez TLS, vérifiez que le serveur syslog utilise également TLS. Si vous utilisez TCP, vérifiez que le serveur syslog utilise également TCP.

  4. ${post_edited_translations.segment}

  5. ${post_edited_translations.segment}

La requête de résultats a échoué

Le nœud d'administration utilisé pour la configuration et le test du serveur syslog ne parvient pas à demander les résultats de test aux nœuds répertoriés. Un ou plusieurs nœuds sont peut-être hors service.

  1. Suivez les étapes de dépannage standard pour vous assurer que les nœuds sont en ligne et que tous les services attendus fonctionnent.

  2. ${post_edited_translations.segment}