VMwareのNSX ManagerでKerberosエラー イベントログサーバーで断続的な最終同期ステータスが「失敗」と出力される情報に関してになります。
情報元はこちら。
NSX Manager /ドメイン/イベントログサーバーで断続的な最終同期ステータスが「失敗」しました(67643)
https://kb.vmware.com/s/article/67643?lang=en_US
症状です。
「最終同期ステータス」は「失敗」と表示され、場合によっては「成功」と表示されます。
「最終同期日」はかなり前のものである可能性があります
WMIを構成しても問題は解決しません
NSX Managerログ(vsm.log)に、次のようなエントリが表示される場合があります。
r: 305849756 Event ID: 4624 Type: 8 Generate at: Mon Oct 22 11:47:06 CEST 2018 Details:[S-1-0-0, -, -, 0x0, S-1-5-21-530208284-1578177633-111032338-231675, ITS33408$, GAVLE, 0x32528c28, 3, Kerberos, Kerberos, -, {076275EF-F075-87BD-34D9-230B8F3D01A3}, -, -, 0, 0x0, -, 172.19.120.154, 50859, %%1833], reached its componenet queue threshold: 1000, user event could be lost.r: 305849756 Event ID: 4624 Type: 8 Generate at: Mon Oct 22 11:47:06 CEST 2018 Details:[S-1-0-0, -, -, 0x0, S-1-5-21-530208284-1578177633-111032338-231675, ITS33408$, GAVLE, 0x32528c28, 3, Kerberos, Kerberos, -, {076275EF-F075-87BD-34D9-230B8F3D01A3}, -, -, 0, 0x0, -, 172.19.120.154, 50859, %%1833], reached its componenet queue threshold: 1000, user event could be lost.
and
2018-10-22 16:24:06.973 CEST WARN taskScheduler-22 WinEventLogCIFSReader:328 - - [nsxv@6876 comp="nsx-manager" subcomp="manager"] gkdc1: Error happened when reading event log, will close connection. Error message: The data area passed to a system call is too small.
発生原因です。
ログイン/分が200を超えると、この動作が見られます。現在、IDFWはCIFSとWMIの両方で200ログイン/分をサポートしています。
影響は以下になります。
ユーザーイベントが失われる可能性があります。
現在、解決策はなく、回避策は以下になります。
イベントログサーバーからのイベントの数を減らす以外に、回避策はありません。仮想マシンの代替手段の1つは、ゲストイントロスペクションを使用することです。これにより、ログインをキャッチするためにスクレイプをログに記録する必要がなくなります。