Vscanテーブルの更新によるVscan切断
環境
- ONTAP 9
- Vscan
問題
EMS
ログには、 Vscanテーブルの更新イベント(OffboxVScanTableUpd)
次の図を参照)が記録されます。
Mon Jan 15 00:04:51 +0000 [Node-01: nblade2: Nblade.vscanNoScannerConn:EMERGENCY]: Vserver "svm" has no virus scanner connection.
Mon Jan 15 00:04:52 +0000 [Node-01: OffboxVScanTableUpd: ems.engine.suppressed:debug]: Event 'Nblade.scannerDisconnected' suppressed 1 times in last 1222378 seconds.
Mon Jan 15 00:04:52 +0000 [Node-01: OffboxVScanTableUpd: Nblade.scannerDisconnected:notice]: Vserver "svm" disconnected from Vscan server (IP: 10.48.xx.xx).
Mon Jan 15 00:05:42 +0000 [Node-01: mgwd: vscan.newVersion.allocated:info]: Vscan version mechanism added new version-ID for Vserver 'svm' corresponding to vendor 'symantec protection engine', version '20240114.7'.
Mon Jan 15 00:05:42 +0000 [Node-01: OffboxVScanTableUpd: ems.engine.suppressed:debug]: Event 'Nblade.scannerConnected' suppressed 1 times in last 1222428 seconds.
Mon Jan 15 00:05:42 +0000 [Node-01: OffboxVScanTableUpd: Nblade.scannerConnected:notice]: Vserver "svm_gbclh1valecifs1" connected to Vscan server (IP: 10.48.xx.xx).
Audit log
同じタイムスタンプのVscanイベントを報告し、Vscanが切断されて新しいバージョンで戻ってきたことを確認できます。これは、Vscanソフトウェアの更新がこのイベントの原因であることを示しています。
Node-01 svm 10.48.32.75 1/15/2024 00:04:52 scanner-disconnected remote-closed 10.48.xx.xx 1
Node-01 svm 10.48.32.75 1/15/2024 00:05:42 scanner-connected symantec protection engine 20240114.7 10.48.xx.xx 1