NSX Managerに "queue to plugins is full - dropping event" メッセージが記録される

Products

• VMware NSX

Issue/Introduction

免責事項：これは英文の記事「NSX Manager logs the message: “auditd #### - - Plugin queue is full - Discarding events」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

 

• NSX Manager の /var/log/syslog に次のメッセージが記録されます。
  

  YYYY-MM-DDTHH:MM:DD.NNNZ ##### auditd #### - -  queue to plugins is full - dropping event
  YYYY-MM-DDTHH:MM:DD.NNNZ ##### auditd #### - - auditd queue full reporting limit reached - ending dropped event notifications  

  
  
  
• NSX Manager サポート バンドルは、上記のイベントの近くで生成されました。

Environment

VMware NSX

Cause

• 監査対象コマンドのバーストによって高率の監査イベントが生成されたため、監査サブシステムのプラグイン キューが一時的にいっぱいになりました。
  
  
• メッセージは、キューの深さが超過し、レポート制限に達したため、監査デーモンがイベントをドロップしたことを示しています。 
  
  
• サポートバンドルの生成がトリガーされると、NSX Manager内のNAPIコンポーネントがapi_roothelper.shを呼び出します。
   これにより、アプライアンス上でsudoアクセスを必要とする多数の操作/コマンドが実行され、キューが大量の監査イベントでいっぱいになる可能性があります。

Resolution

これらのメッセージは、削除された監査イベントに関する情報を提供します。
このメッセージはNSXの機能には影響しないため、無視して構いません。