Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

外部 syslog サーバのトラブルシューティングを行います

共同作成者
PDF

次の表に、を使用した外部syslogサーバに関するエラーメッセージと対処方法を示します。

外部syslogサーバへの監査情報の送信の詳細については、次の項を参照してください。

エラーメッセージ 概要 および推奨される対処方法

ホスト名を解決できません

syslog サーバに対して入力した FQDN を IP アドレスに解決できませんでした。

  1. 入力したホスト名を確認します。IPアドレスを入力した場合は、W.X.Y.Z（ドット付き10進数）表記の有効なIPアドレスであることを確認してください。

  2. DNS サーバが正しく設定されていることを確認します。

  3. 各ノードから DNS サーバの IP アドレスにアクセスできることを確認します。

接続が拒否されました

syslog サーバへの TCP または TLS 接続が拒否されました。ホストの TCP ポートまたは TLS ポートをリスンしているサービスがないか、ファイアウォールがアクセスをブロックしている可能性があります。

  1. 入力した syslog サーバの FQDN または IP アドレス、ポート、およびプロトコルが正しいことを確認してください。

  2. syslog サービスのホストが、指定したポートをリスンしている syslog デーモンを実行していることを確認します。

  3. ファイアウォールがノードから syslog サーバの IP およびポートへの TCP / TLS 接続へのアクセスをブロックしていないことを確認します。

ネットワークに到達できません

syslog サーバは直接接続されたサブネット上にはありません。ルータが、リストされたノードから syslog サーバにテストメッセージを転送できなかったことを示す ICMP 障害メッセージを返しました。

  1. syslog サーバの正しい FQDN または IP アドレスが入力されていることを確認してください。

  2. 表示された各ノードについて、グリッドネットワークサブネットリスト、管理ネットワークサブネットリスト、およびクライアントネットワークゲートウェイを確認します。想定されるネットワークインターフェイスとゲートウェイ（グリッド、管理、またはクライアント）を介してトラフィックが syslog サーバにルーティングされるように設定されていることを確認します。

ホストに到達できません

syslog サーバは直接接続されたサブネット上にあります（表示されたノードのグリッド IP 、管理 IP 、またはクライアント IP アドレスに使用されるサブネット）。ノードはテストメッセージを送信しようとしましたが、 syslog サーバの MAC アドレスに対する ARP 要求への応答を受信しませんでした。

  1. syslog サーバの正しい FQDN または IP アドレスが入力されていることを確認してください。

  2. syslog サービスを実行しているホストが稼働していることを確認します。

接続がタイムアウトしました

TCP / TLS 接続が試行されましたが、 syslog サーバからの応答が長時間受信されませんでした。ルーティングが正しく設定されていないか、ファイアウォールが応答を送信せずにトラフィックをドロップしている可能性があります（一般的な設定）。

  1. syslog サーバの正しい FQDN または IP アドレスが入力されていることを確認してください。

  2. 表示された各ノードについて、グリッドネットワークサブネットリスト、管理ネットワークサブネットリスト、およびクライアントネットワークゲートウェイを確認します。syslogサーバに到達する予定のネットワークインターフェイスおよびゲートウェイ（グリッド、管理、またはクライアント）を使用して、トラフィックがsyslogサーバにルーティングされるように設定されていることを確認します。

  3. ファイアウォールによって syslog サーバの IP とポートにリストされているノードからの TCP / TLS 接続へのアクセスがブロックされていないことを確認します。

パートナーによる接続が切断されました

syslog サーバへの TCP 接続は正常に確立されましたが、その後閉じられました。これには次のような理由があります。

  • syslog サーバが再起動またはリブートされた可能性があります。

  • ノードと syslog サーバで TCP / TLS 設定が異なる場合があります。

  • 中間ファイアウォールがアイドル状態の TCP 接続を閉じている可能性があります。

  • syslog サーバのポートをリスンしている非 syslog サーバが接続を閉じた可能性があります。

この問題を解決するには：

  1. 入力した syslog サーバの FQDN または IP アドレス、ポート、およびプロトコルが正しいことを確認してください。

  2. TLS を使用している場合は、 syslog サーバも TLS を使用していることを確認します。TCP を使用している場合は、 syslog サーバも TCP を使用していることを確認します。

  3. アイドル状態の TCP 接続を閉じるように中間ファイアウォールが設定されていないことを確認します。

TLS 証明書エラーです

syslog サーバから受信したサーバ証明書が、指定した CA 証明書バンドルおよびクライアント証明書と互換性がありませんでした。

  1. CA 証明書バンドルおよびクライアント証明書（存在する場合）が syslog サーバ上のサーバ証明書と互換性があることを確認します。

  2. syslog サーバのサーバ証明書に想定される IP 値または FQDN 値が含まれていることを確認します。

転送が中断されました

syslog レコードが syslog サーバに転送されなくなり、 StorageGRID が原因を検出できなくなりました。

このエラーが表示されたデバッグログを確認して、ルート原因 を特定します。

TLS セッションが終了しました

syslog サーバが TLS セッションを終了し、 StorageGRID が原因を検出できません。

  1. このエラーが表示されたデバッグログを確認して、ルート原因 を特定します。

  2. 入力した syslog サーバの FQDN または IP アドレス、ポート、およびプロトコルが正しいことを確認してください。

  3. TLS を使用している場合は、 syslog サーバも TLS を使用していることを確認します。TCP を使用している場合は、 syslog サーバも TCP を使用していることを確認します。

  4. CA 証明書バンドルおよびクライアント証明書（存在する場合）が syslog サーバのサーバ証明書と互換性があることを確認します。

  5. syslog サーバのサーバ証明書に想定される IP 値または FQDN 値が含まれていることを確認します。

結果の照会に失敗しました

syslog サーバの設定およびテストに使用されている管理ノードが、表示されているノードにテスト結果を要求できません。1 つ以上のノードが停止している可能性があります。

  1. 標準的なトラブルシューティング手順に従って、ノードがオンラインで、必要なすべてのサービスが実行されていることを確認します。

  2. 表示されたノードで miscd サービスを再起動します。