apigw.log からの大量の警告ログが syslog サーバーへ送信される

Products

• VMware vCenter Server

Issue/Introduction

免責事項：これは英文の記事「Excessive warning logs from apigw.log being sent to the Syslog server」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

 

• apigw.log のログイベントが syslog サーバーへ継続的に大量送信されます。
  
  
  
• vCenter の /var/log/vmware/vsphere-ui/logs/apigw.log ファイルには、下記のようなログエントリが確認できます。
  
  

  [YYYY-MM-DDTHH:MM] [WARN ] data-service-pool-784 70028635 101174 200061 ApiGwServicePrincipal [] The token with id '_########-####-####-####-############' for domain vsphere.local(########-####-####-####-############) is unusable (EXPIRED). Will acquire a fresh one.
[YYYY-MM-DDTHH:MM] [WARN ] data-service-pool-784 70028635 101174 200061 ApiGwServicePrincipal [] The token with id '_########-####-####-####-############' for domain vsphere.local(########-####-####-####-############) is unusable (EXPIRED). Will acquire a fresh one.

  [YYYY-MM-DDTHH:MM] [WARN ] agw-token-acq1254            ######## ###### 201649 ApiGwServicePrincipal [] The token with id '_########-####-####-####-############' for domain vsphere.local(########-####-####-####-############) is unusable (EXPIRED). Will acquire a fresh one.
[YYYY-MM-DDTHH:MM] [WARN ] -nio-127.0.0.1-5090-exec-387 70308125 118904 ###### ApiGwServicePrincipal [] The token with id '_########-####-####-####-############' for domain vsphere.local(########-####-####-####-############) is unusable (EXPIRED). Will acquire a fresh one.
  
  
  

• vsphere-ui サービスを再起動するとこのログ出力は一時的に停止しますが、数日後に同じ問題が再発します。

Cause

STS の問題により vsphere-ui サービス内で無限ループが発生する可能性があり、その結果 apigw.log が期限切れトークンのイベントで埋め尽くされます。

Resolution

この問題は VMware vCenter 8.0 U3e で修正されています。

リリースノート: VMware vCenter Server 8.0 Update 3e Release Notes