来自 AIQUM 监控的 ONTAP 群集的过多 Active Directory TGT 请求
适用于
- Data ONTAP 9.16.X 集群模式
- Active IQ Unified Manager (AIQUM) 9.13P1
问题
- AD 域控制器从 AIQUM 监控的 ONTAP 群集接收过多的 Kerberos TGT/TGS 请求。
- 这会导致 AD 服务器上的身份验证延迟和资源耗尽。
- ONTAP EMS 日志显示重复的
secd.krb.s4u2self.failure事件 - AD 日志指示每个群集/节点的恒定 Kerberos 请求速率
- AIQUM 日志显示每个轮询周期数千个 API 调用的突发