Syslog 服务器报告来自集群间 LIF 的流量

适用于

• ONTAP 9
• 系统日志服务器

问题

• 路由 get 到 syslog 服务器表示流量正在按预期从集群/节点管理传递
• 从 syslog 服务器报告为来自集群间 LIF IP
  • systemshell * sudo route get <SyslogIP>
  • interface: e0M (Cluster/Node management port)
• EMS 报告错误：
  • Dec  6 13:23:05 (Intercluster IP) [netapp01-a01:wafl.vol.snap_create.done:info]: type="Volume", owner="", vol="CustomerFiles", app="", volident="@vserver:111a01a1-a111-11aa-aa11-a111aa1a11a1", run_time="1111111"
• 集群日志转发显示转发到 Syslog 服务器：

la-clust1::*> cluster log-forwarding show

                                                Verify  Syslog
Destination Host         Port   Protocol        Server  Facility
------------------------ ------ --------------- ------  --------
172.25.200.123           514    udp-unencrypted false   user
IPspace: Default
172.25.201.124           514    udp-unencrypted false   user
IPspace: Default
172.25.202.125           514    udp-unencrypted false   user
IPspace: Default
3 entries were displayed

原因

集群间 LIF 和/或管理 LIF 的服务策略中列出的服务不正确

解决方案

• 从集群间 LIF 中删除不必要的服务，并确保管理 LIF 包含日志转发策略
  • LIF 和服务策略
  • 配置 LIF 服务策略
• 如果从群集间 LIF 中删除不必要的服务并将日志转发策略添加到管理 LIF 后问题仍然存在，则对两个节点执行接管/交还  

追加信息

从网络服务策略中删除 EMS LIF 服务

内部参考