故障排除

若要了解使用 ADAudit Plus 进行 EMC Isilon 审计时常见的问题，请查看以下步骤。

错误消息及解决方案：

• 选择的域必须是集群的身份验证提供者。

  验证集群是否属于所选域，尝试重新添加集群。如果问题仍然存在，请按照以下步骤更新计算机对象：

  • 在 ADAudit Plus 控制台，进入 域设置 （位于右上角）。
  • 从域下拉菜单中选择 更新域对象 以打开相应弹出窗口。
  • 选择 计算机 列表中的项并点击 保存.

    

• 未找到 Isilon 区域。

  确保 ADAudit Plus Isilon 用户具有读取 Isilon 配置的权限。验证 最低所需权限 已授予该用户。

• 获取共享错误/拒绝访问。

  确保在域设置中配置的用户有权读取配置区域中的共享。

给予访问权限：

• 打开 Isilon UI，进入 访问 选项卡并选择 成员资格与角色
• 导航至 组 选项卡并选择 提供者 具有 LOCAL: System
• 编辑 管理员 组，添加在 ADAudit Plus 域设置中配置的用户。

• 时间戳未更新/未接收数据。

  • 通过安装 ManageEngine 免费 Syslog 转发器，检查 ADAudit Plus 服务器是否接收到转发的 syslog 数据。.
  • 导航至 管理 → 常规设置 → 连接，将 当前 Syslog 状态 设置为 关闭。或者，您也可以停止 ADAudit Plus 服务。
  • 在免费 syslog 转发器工具中，点击 开始 接收 syslog 数据。
  • 如果没有数据显示，请再次检查 syslog 配置。如果问题仍然存在，请联系支持团队： support@adauditplus.com.

• 配置的凭据已过期。点击钥匙图标以更新。

  当集群配置中提供的用户账户已被更新或删除时，会出现此错误。解决方法：

  • 在 ADAudit Plus 网络控制台，导航至 文件审计 → 配置服务器 → EMC Isilon.
  • 点击钥匙图标，为 Isilon 用户提供新的凭据。
  • 点击 确定 保存更改。

    

• 刷新接口 IP 地址

  当没有配置接收数据的 IP 地址时，会显示此消息。

  • 在 ADAudit Plus 网络控制台，导航至 文件审计 → 配置服务器 → EMC Isilon.
  • 点击 刷新图标 （位于配置区域列表右上角）。

  如果问题仍然存在，请联系支持团队： support@adauditplus.com.

  

• Syslog 监听已停止

  确保配置的 Syslog 监听端口（管理 → 常规设置 → 连接） 可用且未被占用。

• 连接到 <CLUSTERNAME> 失败，因为连接到 <CLUSTERNAME>:22 时出现问题。连接到 <clustername.domain.com> 失败，因为连接到 <clustername.domain.com>:22 时出现问题。

  该错误在配置过程中出现，原因是集群名称未解析为节点 IP 地址。解决方法是验证通过集群名称 ping Isilon 集群是否能解析为节点 IP 地址。

  

配置时目标集群未列出

若目标集群未出现在配置时的集群名称下拉列表中：

• 确保选择了正确的域。
• 检查集群域是否为身份验证提供者。
• 更新域的计算机对象（域设置 → 从域下拉菜单选择 更新域对象 → 在弹出窗口中选择 计算机 ，然后点击 确定）并重试配置。

  

• 确保 Active Directory 中创建的计算机对象操作系统名称为 OneFS ，如下所示：

报告中的旧权限和新权限缺失/为空

启用"显示 NAS 设备的详细权限更改"，导航至 管理 > 配置 > 警报/报告设置，然后检查最新事件。

如果报告仍为空，可能是域设置中配置的用户权限不足。按照以下步骤操作：

• 进入 Isilon 集群 UI（OneFS 控制台）-> 协议 -> SMB 共享 -> 编辑已配置的 SMB 共享.
• 在 成员 选项卡，添加 ADAudit Plus 域设置中配置的用户。添加用户时，为配置的共享路径分配"以 Root 身份运行"权限等级。