选择区域语言: EN CN HK

H3C Super Controller 系统日志信息参考-5W101

手册下载

 

1 简介··· 1

1.1 查看系统日志·· 1

1.2 Syslog日志格式说明·· 1

1.3 文档使用说明·· 3

2 AUTH·· 4

2.1 认证配置恢复完成·· 4

3 LICENSE· 5

3.1 License安装·· 5

3.2 回收单条License授权·· 5

3.3 控制器与License server建立连接·· 6

3.4 控制器与License server连接断开·· 6

3.5 控制器与License server发生重连·· 6

3.6 控制器与License server连接失败·· 7

3.7 控制器被License server强制下线·· 7

3.8 控制器因Token老化进入重连·· 8

3.9 控制器未获取授权,进入逃生模式·· 8

3.10 控制器与License server连接异常,进入逃生模式·· 8

3.11 逃生期限结束,退出逃生模式·· 9

3.12 控制器已获取License server的授权,退出逃生模式·· 9

3.13 控制器与License server断开连接,退出逃生模式·· 10

3.14 远端License过期预告警·· 10

3.15 数量型License不足·· 11

3.16 节点加入Matrix集群·· 11

3.17 节点离开Matrix集群·· 12

4 NETWORK· 13

4.1 控制器为指定站点新增虚拟链路层网络成功·· 13

4.2 控制器为指定站点新增虚拟链路层网络失败·· 13

4.3 控制器为指定站点更新虚拟链路层网络成功·· 14

4.4 控制器为指定站点更新虚拟链路层网络失败·· 14

4.5 控制器为指定站点删除虚拟链路层网络成功·· 15

4.6 控制器为指定站点删除虚拟链路层网络失败·· 15

4.7 由于虚拟链路层网络的配置同步失败导致反向纳管失败·· 16

5 PORT· 17

5.1 控制器为指定站点新增虚拟端口成功·· 17

5.2 控制器为指定站点新增虚拟端口失败·· 17

5.3 控制器为指定站点更新虚拟端口成功·· 18

5.4 控制器为指定站点更新虚拟端口失败·· 19

5.5 控制器为指定站点删除虚拟端口成功·· 19

5.6 控制器为指定站点删除虚拟端口失败·· 20

6 ROUTER·· 21

6.1 控制器为指定站点新增虚拟路由器成功·· 21

6.2 控制器为指定站点新增虚拟路由器失败·· 21

6.3 控制器为指定站点更新虚拟路由器成功·· 22

6.4 控制器为指定站点更新虚拟路由器失败·· 22

6.5 控制器为指定站点删除虚拟路由器成功·· 23

6.6 控制器为指定站点删除虚拟路由器失败·· 23

6.7 由于虚拟路由器的配置同步失败导致反向纳管失败·· 24

7 SUBNET· 25

7.1 控制器为指定站点新增虚拟子网成功·· 25

7.2 控制器为指定站点新增虚拟子网失败·· 25

7.3 控制器为指定站点更新虚拟子网成功·· 26

7.4 控制器为指定站点更新虚拟子网失败·· 27

7.5 控制器为指定站点删除虚拟子网成功·· 27

7.6 控制器为指定站点删除虚拟子网失败·· 28

7.7 由于虚拟子网的配置同步失败导致反向纳管失败·· 29

8 SYSTEM·· 30

8.1 用户不存在导致数据库操作失败·· 30

8.2 服务异常导致数据库操作失败·· 30

8.3 AAA微服务配置恢复完成·· 31

8.4 开始备份AAA微服务配置·· 31

8.5 AAA微服务配置备份完成·· 32

9 TENANT· 33

9.1 控制器为指定站点新增租户成功·· 33

9.2 控制器为指定站点新增租户失败·· 33

9.3 控制器为指定站点更新租户成功·· 34

9.4 控制器为指定站点更新租户失败·· 34

9.5 控制器为指定站点删除租户成功·· 35

9.6 控制器为指定站点删除租户失败·· 35

9.7 由于租户的配置同步失败导致反向纳管失败·· 36

10 USER·· 37

10.1 登录成功·· 37

10.2 登录失败·· 37

10.3 用户锁定·· 38

10.4 退出成功·· 38

10.5 用户RADIUS认证成功·· 38

10.6 用户RADIUS认证拒绝·· 39

10.7 用户RADIUS认证失败·· 39

10.8 用户RADIUS私有属性检查失败·· 40

10.9 用户TACACS+认证成功·· 40

10.10 用户TACACS+认证拒绝·· 40

10.11 用户TACACS+认证失败·· 41

10.12 用户TACACS+私有属性检查失败·· 41

10.13 成员控制器开始恢复用户配置·· 42

10.14 成员控制器完成用户配置恢复·· 42

10.15 用户权限不足,操作失败·· 43


1 简介

系统日志用于通知用户控制器运行的内部事件。系统日志信息包含日志的参数介绍、产生原因、处理建议等,为用户进行系统诊断和维护提供参考。

本文假设您已具备数据通信技术知识,并熟悉H3C Super 控制器产品。

1.1  查看系统日志

单击[系统/日志/系统日志]菜单项,进入系统日志视图。系统日志信息列表将分页显示控制器产生的系统日志信息,如1-1所示。

图1-1 系统日志信息列表

 

表1-1 日志字段说明

字段

描述

级别

日志信息的严重等级

系统日志信息具有五种级别,用不同的图标表示,具体说明请参见1-5

时间

生成系统日志信息的日期和时间

容器名称

生成系统日志的容器名称

微服务

生成系统日志的微服务

业务名称

生成系统日志信息的业务模块名称,具体介绍请参见1-3

内容

系统日志具体内容,包含事件或错误发生的详细信息

 

1.2  Syslog日志格式说明

Super控制器支持将系统日志通过Syslog协议发送至Syslog日志服务器。Syslog日志服务器的IP地址和端口号可以通过[系统/设置/日志设置]页面中的系统日志页面进行设置。

缺省情况下,控制器以Syslog协议发送的系统日志信息格式如下:

<PRI>TIMESTAMP Hostname Service/severity/Keywords CONTENT

表1-2 Syslog日志字段说明

字段

描述

<PRI>

优先级标识符,优先级的计算公式为:facility×8severity

·     facility表示Syslog定义的程序模块目前Super控制器发送Syslog日志的facility一般为user-level,取值为1

·     severity表示Syslog协议定义的日志严重等级,具体说明请参见1-4

TIMESTAMP

时间戳记录了日志信息产生的时间,方便用户查看和定位系统事件

Hostname

生成该日志信息的容器的名称

Service

生成该系统日志信息的微服务的名称,具体介绍请参见1-3

severity

Super控制器定义的系统日志信息的等级,具体说明请参见1-5,使用了Syslog协议定义的5个日志严重等级

Keywords

关键字,本字段为该日志信息的概述,用于搜索或助记

CONTENT

该日志的具体内容,包含事件或错误发生的详细信息

 

1-3列出了可能生成系统日志信息的业务模块。

表1-3 业务模块列表

业务模块名称

说明

AUTH

认证配置模块

LICENSE

License管理模块

SYSTEM

系统管理模块

USER

用户管理模块

 

Syslog协议定义的日志严重等级如1-4所示,各等级的严重性依照数值从07依次降低。

表1-4 Syslog日志严重等级说明

级别

严重等级

描述

0

Emergency

表示致命信息,可能导致系统不可用

1

Alert

表示必须立即修复的状态

2

Critical

表示严重信息

3

Error

表示错误信息

4

Warning

表示警告信息

5

Notice

表示正常出现但是重要的信息

6

Informational

表示需要记录的通知信息

7

Debug

表示调试过程产生的信息

 

Super控制器使用了Syslog协议定义的5个日志严重等级,如1-5所示。

表1-5 控制器系统日志等级说明

级别

图标

严重等级

描述

6

Informational

表示需要记录的通知信息

4

Warning

表示警告信息

3

Error

表示错误信息

2

Critical

表示严重信息

0

Emergency

表示致命信息,可能导致系统不可用

 

1.3  文档使用说明

本文将系统日志信息按照业务模块分类,以表格的形式对日志信息进行介绍。有关表中各项的含义请参考1-6

表1-6 日志信息表内容说明

表项

说明

举例

关键字

日志信息的概述,用于搜索或助记

LICENSE_INSTALL

日志内容

显示日志信息的具体内容

$1 license successfully installed.

参数解释

按照参数在日志中出现的顺序对参数进行解释

参数顺序用“$数字”表示,例如“$1”表示在该日志中出现的第一个参数

$1License名称

日志等级

日志严重等级

举例

日志信息举例

Base license successfully installed.

日志说明

解释日志信息和日志生成的原因

指定的License已成功安装

处理建议

建议用户应采取哪些处理措施

系统正常运行时产生的信息,无需处理

 

 


2 AUTH

本节介绍认证配置模块输出的日志信息。

2.1  认证配置恢复完成

关键字

FINISH_RECOVER_AUTH_CONFIGURATIONS

日志内容

Auth configuration recovery completed.

参数解释

日志等级

alert-info

举例

Auth configuration recovery completed.

日志说明

认证配置恢复完成

处理建议

系统正常运行时产生的信息,无需处理

 


3 LICENSE

本节介绍License管理模块输出的日志信息。

3.1  License安装

关键字

LICENSE_INSTALL

日志内容

$1 license successfully installed.

参数解释

$1License名称

日志等级

举例

SUCNodeNum license successfully installed.

日志说明

指定的License已成功安装

处理建议

系统正常运行时产生的信息,无需处理

 

3.2  回收单条License授权

关键字

LICENSE_RECLAIM

日志内容

License for feature $1 (count: $2) has been reclaimed.

参数解释

$1License名称

$2:被回收的授权数量。仅当数量型License被回收时才会显示该参数

日志等级

举例

License for feature VirtualServiceNode (count: 100) has been reclaimed.

日志说明

指定的License授权已被回收

处理建议

系统正常运行时产生的信息,无需处理

 

3.3  控制器与License server建立连接

关键字

LICENSE_SERVER_CONNECT

日志内容

The controller established a connection to the license server.

参数解释

日志等级

举例

The controller established a connection to the license server.

日志说明

控制器与License server成功建立连接

处理建议

系统正常运行时产生的信息,无需处理

 

3.4  控制器与License server连接断开

关键字

LICENSE_SERVER_DISCONNECT

日志内容

The controller was disconnected from the license server.

参数解释

日志等级

举例

The controller was disconnected from the license server.

日志说明

控制器与License server连接已断开

处理建议

如果是用户主动断开连接,则无需处理;如果是异常断开,请按照如下步骤排查解决:

(1)     检查控制器和License server之间的网络是否连通

(2)     确认控制器上配置的License server信息是否正确

(3)     确认License server是否运行正常,是否能够提供服务

 

3.5  控制器与License server发生重连

关键字

LICENSE_SERVER_RECONNECT

日志内容

Reconnecting to the license server after a disconnection.

参数解释

日志等级

举例

Reconnecting to the license server after a disconnection.

日志说明

控制器连接状态是LOGIN状态,突然断连,再次尝试连接失败时打印。

处理建议

如果是用户主动断开连接,则无需处理;如果是异常断开,请按照如下步骤排查解决:

(1)     检查控制器和License server之间的网络是否连通

(2)     确认控制器上配置的License server信息是否正确

(3)     确认License server是否运行正常,是否能够提供服务

 

3.6  控制器与License server连接失败

关键字

LICENSE_SERVER_CONNECT_FAILED

日志内容

Failed to connect to the license server.

参数解释

日志等级

举例

Failed to connect to the license server.

日志说明

控制器与License server连接失败

处理建议

请检查连接配置的License server的参数是否正确,或者对应的License server是否正常工作

 

3.7  控制器被License server强制下线

关键字

LICENSE_SERVER_FORCE_CLIENT_OFFLINE

日志内容

The controller was forced offline by license server.

参数解释

日志等级

举例

The controller was forced offline by license server.

日志说明

License server端进行了客户端强制下线操作,当前控制器被强制下线

处理建议

如需再次获取授权,请重新连接License server

 

3.8  控制器因Token老化进入重连

关键字

LICENSE_SERVER_AGED_RECONNECT

日志内容

The controller started to reconnect to the license server because the token of the controller aged out.

参数解释

日志等级

举例

The controller started to reconnect to the license server because the token of the controller aged out.

日志说明

控制器因Token老化,开始与License server重新建立连接

处理建议

查看控制器与License server之间的网络是否正常

 

3.9  控制器未获取授权,进入逃生模式

关键字

ENTER_FAILSAFE_NO_LICENSE

日志内容

The controller entered into fail-safe mode because it failed to obtain licenses from the remote license server.

参数解释

日志等级

举例

The controller entered into fail-safe mode because it failed to obtain licenses from the remote license server.

日志说明

控制器与License server连接成功后,未获取到授权,进入逃生模式

处理建议

登录License server,查看对应授权的状态是否正常

 

3.10  控制器与License server连接异常,进入逃生模式

关键字

ENTER_FAILSAFE_CONNECT_FAILED

日志内容

The controller entered into fail-safe mode because a connection error occurred between the controller and the license server.

参数解释

日志等级

举例

The controller entered into fail-safe mode because a connection error occurred between the controller and the license server.

日志说明

控制器与License server的连接出现异常,进入逃生模式

处理建议

查看控制器与License server之间的网络是否正常

 

3.11  逃生期限结束,退出逃生模式

关键字

EXIT_FAILSAFE_EXPIRED

日志内容

The controller exited from fail-safe mode because the 30-day fail-safe period expired.

参数解释

日志等级

举例

The controller exited from fail-safe mode because the 30-day fail-safe period expired.

日志说明

控制器进入逃生模式已达30天,自动退出逃生模式

处理建议

(4)     查看控制器的License管理页面,是否连接正常

(5)     连接正常的情况下查看对应的License server是否分配了授权给该控制器

 

3.12  控制器已获取License server的授权,退出逃生模式

关键字

EXIT_FAILSAFE_OBTAINED

日志内容

The controller exited from fail-safe mode because it had obtained licenses from the license server.

参数解释

日志等级

举例

The controller exited from fail-safe mode because it had obtained licenses from the license server.

日志说明

控制器已获取到License server的授权,退出逃生模式

处理建议

无需处理

 

3.13  控制器与License server断开连接,退出逃生模式

关键字

EXIT_FAILSAFE_DISCONNECTED

日志内容

The controller exited from fail-safe mode because it disconnected from the license server.

参数解释

日志等级

举例

The controller exited from fail-safe mode because it disconnected from the license server.

日志说明

控制器主动断开与License server的连接,退出逃生模式

处理建议

无需处理

 

3.14  远端License过期预告警

关键字

LICENSE_EXPIRED

日志内容

$1 license is about to expire in 10 days.

参数解释

$1:远端License名称

日志等级

举例

SUCNodeNum license is about to expire in 10 days.

日志说明

指定的远端License将在十天后过期

处理建议

请在License server上查看指定的远端License是否有足够的授权,若没有请及时购买所需的License

 

3.15  数量型License不足

关键字

LICENSE_INSUFFICIENT

日志内容

Insufficient $1 licenses. Please purchase more licenses.

参数解释

$1:数量型License名称

日志等级

举例

Insufficient MaxNodeNum licenses. Please purchase more licenses.

日志说明

数量型License的数量不足,请及时购买

处理建议

请及时购买License

 

3.16  节点加入Matrix集群

关键字

LICENSE_K8S_NODE_ADD

日志内容

Member $1 joined the cluster. Current cluster members are $2.

参数解释

$1:节点信息,格式为主机名/主机IP地址

$2:集群当前所有节点的信息,格式为主机名/主机IP地址

日志等级

举例

Member node2/192.168.139.31 joined the cluster. Current cluster members are node2/192.168.139.31; node1/192.168.139.30; node3/192.168.139.32.

日志说明

节点加入Matrix集群

处理建议

系统正常运行时产生的信息,无需处理

 

3.17  节点离开Matrix集群

关键字

LICENSE_K8S_NODE_DELETE

日志内容

Member $1 left the cluster. Current cluster members are $2.

参数解释

$1:节点信息,格式为主机名/主机IP地址

$2:集群当前所有节点的信息,格式为主机名/主机IP地址

日志等级

举例

Member node3/192.168.139.32 left the cluster. Current cluster members are node2/192.168.139.31; node1/192.168.139.30.

日志说明

节点离开Matrix集群

处理建议

系统正常运行时产生的信息,无需处理

 


4 NETWORK

本节介绍Super控制器通过纳管或反向纳管功能管理站点控制器时虚拟链路层网络模块输出的日志信息。

4.1  控制器为指定站点新增虚拟链路层网络成功

关键字

NETWORK_ADD_SUCCESSED

日志内容

Successfully added a network in site ”$1”. The network information is as follows: $2

参数解释

$1:站点名称

$2:虚拟链路层网络信息

日志等级

举例

Successfully added a network in site ”site1”. The network information is as follows:

[ID=6cfc7b92-5d2f-d81d-28de-26a3bee73d93,

Name=test22,

Description=,

Segment ID=98,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟链路层网络成功

处理建议

系统正常运行时产生的信息,无需处理

 

4.2  控制器为指定站点新增虚拟链路层网络失败

关键字

NETWORK_ADD_FAILED

日志内容

Failed to add a network in site ”$1”. Reason: $2. The network information is as follows: $3

参数解释

$1:站点名称

$2:新增失败的异常提示

$3:虚拟链路层网络信息

日志等级

举例

Failed to add a network in site ”site1”. Reason: Cannot reach the site. The network information is as follows:

[ID=6cfc7b92-5d2f-d81d-28de-26a3bee73d93,

Name=test22,

Description=,

Segment ID=98,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟链路层网络失败

处理建议

请根据异常提示处理异常

 

4.3  控制器为指定站点更新虚拟链路层网络成功

关键字

NETWORK_UPDATE_SUCCESSED

日志内容

Successfully updated a network in site ”$1”. The network information is as follows: $2

参数解释

$1:站点名称

$2:虚拟链路层网络信息

日志等级

举例

Successfully updated a network in site ”site1”. The network information is as follows:

[ID=6cfc7b92-5d2f-d81d-28de-26a3bee73d93,

Name=test22,

Description=,

Segment ID=98,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟链路层网络成功

处理建议

系统正常运行时产生的信息,无需处理

 

4.4  控制器为指定站点更新虚拟链路层网络失败

关键字

NETWORK_UPDATE_FAILED

日志内容

Failed to update a network in site ”$1”. Reason: $2. The network information is as follows: $3

参数解释

$1:站点名称

$2:更新失败的异常提示

$3:虚拟链路层网络信息

日志等级

举例

Failed to update a network in site ”site1”. Reason: Cannot reach the site. The network information is as follows:

[ID=6cfc7b92-5d2f-d81d-28de-26a3bee73d93,

Name=test22,

Description=,

Segment ID=98 ,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟链路层网络失败

处理建议

请根据异常提示处理异常

 

4.5  控制器为指定站点删除虚拟链路层网络成功

关键字

NETWORK_DELETE_SUCCESSED

日志内容

Successfully deleted a network in site ”$1”. The network information is as follows: $2

参数解释

$1:站点名称

$2:虚拟链路层网络信息

日志等级

举例

Successfully deleted a network in site ”site1”. The network information is as follows:

[ID=6cfc7b92-5d2f-d81d-28de-26a3bee73d93,

Name=test22,

Description=,

Segment ID=98,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟链路层网络成功

处理建议

系统正常运行时产生的信息,无需处理

 

4.6  控制器为指定站点删除虚拟链路层网络失败

关键字

NETWORK_DELETE_FAILED

日志内容

Failed to delete a network in site ”$1”. Reason: $2. The network information is as follows: $3

参数解释

$1:站点名称

$2:删除失败的异常提示

$3:虚拟链路层网络信息

日志等级

举例

Failed to delete a network in site ”site1”. Reason: Cannot reach the site. The network information is as follows:

[ID=6cfc7b92-5d2f-d81d-28de-26a3bee73d93,

Name=test22,

Description=,

Segment ID=98,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟链路层网络失败

处理建议

请根据异常提示处理异常

 

4.7  由于虚拟链路层网络的配置同步失败导致反向纳管失败

关键字

CONTROLLED_SITE

日志内容

Failed to synchronize settings from site ”$1”. Settings failed to be synchronized: $2

参数解释

$1站点名称

$2:虚拟链路层网络的配置信息

举例

Failed to synchronize settings from site ”site1”. Settings failed to be synchronized:

[ID=d27f6f5e-63c4-4d39-b154-1b8190159067,

Name=OutUss1912C01,

Description=The virtual link layer network information was synchronized from a site,

Segment ID=1912,

Type=VXLAN,

External network=false]

日志说明

用户在Super控制器上通过反向纳管功能管理站点控制器时,由于虚拟链路层网络的配置同步失败,导致反向纳管操作失败

处理建议

请查看操作日志信息,根据操作日志的失败原因做相应处理

 

 


5 PORT

本节介绍Super控制器通过纳管功能管理站点控制器时虚拟端口新增至指定站点时输出的日志信息。

5.1  控制器为指定站点新增虚拟端口成功

关键字

PORT_ADD_SUCCESSED

日志内容

Successfully added a port in site ”$1”. The port information is as follows: $2

参数解释

$1 站点名称

$2:虚拟端口信息

日志等级

举例

Successfully added a port in site ”site1”. The port information is as follows:

[Port ID=12ed05c6-2a55-4f04-aa4e-6f5262400036,

Name=nasa1sds,

Description=dfdsafssdf, 

Tenant ID=8d7a81cb-76df-774a-b1fa-c8979ade28eb,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

MAC address=00:50:56:bd:2c:b4,

Fixed IPs=[],

Domain=00000000-0000-0000-0000-000000000001,

QoS policy=12ed05c6-2a55-4f04-aa4e-6f5262400035,

Port security policy=null]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟端口成功

处理建议

系统正常运行时产生的信息,无需处理

 

5.2  控制器为指定站点新增虚拟端口失败

关键字

PORT_ADD_FAILED

日志内容

Failed to add a port in site ”$1”. Reason: $2. The port information is as follows: $3

参数解释

$1:站点名称

$2:新增失败的异常提示

$3:虚拟端口信息

日志等级

举例

Failed to add a port in site ”site1”. Reason: Cannot reach the site. The port information is as follows:

[Port ID=12ed05c6-2a55-4f04-aa4e-6f5262400036,

Name=nasa1sds,

Description=dfdsafssdf,

Tenant ID=8d7a81cb-76df-774a-b1fa-c8979ade28eb,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

MAC address=00:50:56:bd:2c:b4,

Fixed IPs=[],

Domain=00000000-0000-0000-0000-000000000001,

QoS policy=12ed05c6-2a55-4f04-aa4e-6f5262400035,

Port security policy=null]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟端口失败

处理建议

请根据异常提示处理异常

 

5.3  控制器为指定站点更新虚拟端口成功

关键字

PORT_UPDATE_SUCCESSED

日志内容

Successfully updated a port in site ”$1”. The port information is as follows: $2

参数解释

$1:站点名称

$2:虚拟端口信息

日志等级

举例

Successfully updated a port in site ”site1”. The port information is as follows:

[Port ID=12ed05c6-2a55-4f04-aa4e-6f5262400036,

Name=nasa1sds,

Description=dfdsafssdf,

Tenant ID=8d7a81cb-76df-774a-b1fa-c8979ade28eb,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

MAC address=00:50:56:bd:2c:b4,

Fixed IPs=[],

Domain=00000000-0000-0000-0000-000000000001,

QoS policy=12ed05c6-2a55-4f04-aa4e-6f5262400035,

Port security policy=null]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟端口成功

处理建议

系统正常运行时产生的信息,无需处理

 

5.4  控制器为指定站点更新虚拟端口失败

关键字

PORT_UPDATE_FAILED

日志内容

Failed to update a port in site ”$1”. Reason: $2. The port information is as follows: $3

参数解释

$1:站点名称

$2:更新失败的异常提示

$3:虚拟端口信息

日志等级

举例

Failed to update a port in site ”site1”. Reason: Cannot reach the site. The port information is as follows:

[Port ID=12ed05c6-2a55-4f04-aa4e-6f5262400036,

Name=nasa1sds,

Description=dfdsafssdf, 

Tenant ID=8d7a81cb-76df-774a-b1fa-c8979ade28eb,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

MAC address=00:50:56:bd:2c:b4,

Fixed IPs=[],

Domain=00000000-0000-0000-0000-000000000001,

QoS policy=12ed05c6-2a55-4f04-aa4e-6f5262400035,

Port security policy=null]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟端口失败

处理建议

请根据异常提示处理异常

 

5.5  控制器为指定站点删除虚拟端口成功

关键字

PORT_DELETE_SUCCESSED

日志内容

Successfully deleted a port in site ”$1”. The port information is as follows: $2

参数解释

$1:站点名称

$2:虚拟端口信息

日志等级

举例

Successfully deleted a port in site ”site1”. The port information is as follows:

[Port ID=12ed05c6-2a55-4f04-aa4e-6f5262400036,

Name=nasa1sds,

Description=dfdsafssdf, 

Tenant ID=8d7a81cb-76df-774a-b1fa-c8979ade28eb,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

MAC address=00:50:56:bd:2c:b4,

Fixed IPs=[],

Domain=00000000-0000-0000-0000-000000000001,

QoS policy=12ed05c6-2a55-4f04-aa4e-6f5262400035,

Port security policy=null]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟端口成功

处理建议

系统正常运行时产生的信息,无需处理

 

5.6  控制器为指定站点删除虚拟端口失败

关键字

PORT_DELETE_FAILED

日志内容

Failed to delete a port in site ”$1”. Reason: $2. The port information is as follows: $3

参数解释

$1:站点名称

$2:删除失败的异常提示

$3:虚拟端口信息

日志等级

举例

Failed to delete a port in site ”site1”. Reason: Cannot reach the site. The port information is as follows:

[Port ID=12ed05c6-2a55-4f04-aa4e-6f5262400036,

Name=nasa1sds,

Description=dfdsafssdf,

Tenant ID=8d7a81cb-76df-774a-b1fa-c8979ade28eb,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

MAC address=00:50:56:bd:2c:b4,

Fixed IPs=[],

Domain=00000000-0000-0000-0000-000000000001,

QoS policy=12ed05c6-2a55-4f04-aa4e-6f5262400035,

Port security policy=null]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟端口失败

处理建议

请根据异常提示处理异常

 

 


6 ROUTER

本节介绍Super控制器通过纳管或反向纳管功能管理站点控制器时虚拟路由器模块输出的日志信息。

6.1  控制器为指定站点新增虚拟路由器成功

关键字

ROUTER_ADD_SUCCESSED

日志内容

Successfully added a vRouter in site ”$1”. The vRouter information is as follows: $2

参数解释

$1:站点名称

$2:虚拟路由器信息

日志等级

举例

Successfully added a vRouter in site ”site1”. The vRouter information is as follows:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟路由器成功

处理建议

系统正常运行时产生的信息,无需处理

 

6.2  控制器为指定站点新增虚拟路由器失败

关键字

ROUTER_ADD_FAILED

日志内容

Failed to add a vRouter in site ”$1”. Reason: $2. The vRouter information is as follows: $3

参数解释

$1:站点名称

$2:新增失败的异常提示

$3:虚拟路由器信息

日志等级

举例

Failed to add a vRouter in site ”site1”. Reason: Cannot reach the site. The vRouter information is as follows:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟路由器失败

处理建议

请根据异常提示处理异常

 

6.3  控制器为指定站点更新虚拟路由器成功

关键字

ROUTER_UPDATE_SUCCESSED

日志内容

Successfully updated a vRouter in site ”$1”. The vRouter information is as follows: $2

参数解释

$1:站点名称

$2:虚拟路由器信息

日志等级

举例

Successfully updated a vRouter in site ”site1”. The vRouter information is as follows:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟路由器成功

处理建议

系统正常运行时产生的信息,无需处理

 

6.4  控制器为指定站点更新虚拟路由器失败

关键字

ROUTER_UPDATE_FAILED

日志内容

Failed to update a vRouter in site ”$1”. Reason: $1. The vRouter information is as follows: $2

参数解释

$1:站点名称

$2:更新失败的异常提示

$3:虚拟路由器信息

日志等级

举例

Failed to update a vRouter in site ”site1”. Reason: Cannot reach the site. The vRouter information is as follows:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟路由器失败

处理建议

请根据异常提示处理异常

 

6.5  控制器为指定站点删除虚拟路由器成功

关键字

ROUTER_DELETE_SUCCESSED

日志内容

Successfully deleted a vRouter in site ”$1”. The vRouter information is as follows: $2

参数解释

$1:站点名称

$2:虚拟路由器信息

日志等级

举例

Successfully deleted a vRouter in site ”site1”. The vRouter information is as follows:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟路由器成功

处理建议

系统正常运行时产生的信息,无需处理

 

6.6  控制器为指定站点删除虚拟路由器失败

关键字

ROUTER_DELETE_FAILED

日志内容

Failed to delete a vRouter in site ”$1”. Reason: $2. The vRouter information is as follows: $3

参数解释

$1:站点名称

$2:删除失败的异常提示

$3:虚拟路由器信息

日志等级

举例

Failed to delete a vRouter in site ”site1”. Reason: Cannot reach the site. The vRouter information is as follows:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟路由器失败

处理建议

请根据异常提示处理异常

 

6.7  由于虚拟路由器的配置同步失败导致反向纳管失败

关键字

CONTROLLED_SITE

日志内容

Failed to synchronize settings from site “$1”. Settings failed to be synchronized: $2

参数解释

$1站点名称

$2虚拟路由器的配置信息

日志等级

举例

Failed to synchronize settings from site “site 1”. Settings failed to be synchronized:

[ID=7c38e18f-a709-c81a-bc43-107c6320a3d4,

Name=ds,

Description=this is test,

L3 VNI=2,

CIDRS={[1.1.0.0/16]},

VRF name=3s73gov9o9p0dbogogfhhi18uk]

日志说明

用户在Super控制器上通过反向纳管功能管理站点控制器时,由于虚拟路由器的配置同步失败,导致反向纳管操作失败

处理建议

请查看操作日志信息,根据操作日志的失败原因做相应处理

 

 


7 SUBNET

本节介绍Super控制器通过纳管或反向纳管功能管理站点控制器时虚拟子网模块输出的日志信息。

7.1  控制器为指定站点新增虚拟子网成功

关键字

SUBNET_ADD_SUCCESSED

日志内容

Successfully added a subnet in site ”$1”. The subnet information is as follows: $2

参数解释

$1:站点名称

$2:虚拟子网信息

举例

Successfully added a subnet in site ”site1”. The subnet information is as follows:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟子网成功

处理建议

系统正常运行时产生的信息,无需处理

 

7.2  控制器为指定站点新增虚拟子网失败

关键字

SUBNET_ADD_FAILED

日志内容

Failed to add a subnet in site ”$1”. Reason: $2. The subnet information is as follows: $3

参数解释

$1:站点名称

$2:新增失败的异常提示

$3:虚拟子网信息

日志等级

举例

Failed to add a subnet in site ”site1”. Reason: A port resides on the subnet. The subnet information is as follows:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过纳管功能为指定站点新增虚拟子网失败

处理建议

请根据异常提示处理异常

 

7.3  控制器为指定站点更新虚拟子网成功

关键字

SUBNET_UPDATE_SUCCESSED

日志内容

Successfully updated a subnet in site ”$1”. The subnet information is as follows:$2

参数解释

$1:站点名称

$2:虚拟子网信息

日志等级

举例

Successfully updated a subnet in site ”site1”. The subnet information is as follows:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟子网成功

处理建议

系统正常运行时产生的信息,无需处理

 

7.4  控制器为指定站点更新虚拟子网失败

关键字

SUBNET_UPDATE_FAILED

日志内容

Failed to update a subnet in site ”$1”. Reason: $2. The subnet information is as follows:$3

参数解释

$1:站点名称

$2:更新失败的异常提示

$3:虚拟子网信息

日志等级

举例

Failed to update a subnet in site ”site1”. Reason: A port resides on the subnet. The subnet information is as follows:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过纳管功能更新指定站点的虚拟子网失败

处理建议

请根据异常提示处理异常

 

7.5  控制器为指定站点删除虚拟子网成功

关键字

SUBNET_DELETE_SUCCESSED

日志内容

Successfully deleted a subnet in site ”$1”. The subnet information is as follows: $2

参数解释

$1:站点名称

$2:虚拟子网信息

日志等级

举例

Successfully deleted a subnet in site ”site1”. The subnet information is as follows:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟子网成功

处理建议

系统正常运行时产生的信息,无需处理

 

7.6  控制器为指定站点删除虚拟子网失败

关键字

SUBNET_DELETE_FAILED

日志内容

Failed to delete a subnet in site ”$1”. Reason: $2. The subnet information is as follows:$3

参数解释

$1:站点名称

$2:删除失败的异常提示

$3:虚拟子网信息

日志等级

举例

Failed to delete a subnet in site ”site1”. Reason: A port resides on the subnet. The subnet information is as follows:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过纳管功能删除指定站点的虚拟子网失败

处理建议

请根据异常提示处理异常

 

7.7  由于虚拟子网的配置同步失败导致反向纳管失败

关键字

CONTROLLED_SITE

日志内容

Failed to synchronize settings from site ”$1”. Settings failed to be synchronized: $2

参数解释

$1站点名称

$2虚拟子网的配置信息

日志等级

举例

Failed to synchronize settings from site ”site1”. Settings failed to be synchronized:

[Subnet ID=0d10bd11-0e0d-5119-05dc-26f65558e8c5,

Network ID=3c730255-f0c3-996e-e70d-937e7dc994ec,

Name=subnet1,

IP version=4,

CIDR=1.1.0.0/16,

Gateway IP=1.1.1.11,

DHCP enabling state=false,

Description=null,

Allocation pools={[]},

IPv6 address mode=Dhcpv6Stateful,

IPv6 Ra mode=Dhcpv6Stateful]

日志说明

用户在Super控制器上通过反向纳管功能管理站点控制器时,由于虚拟子网的配置同步失败,导致反向纳管操作失败

处理建议

请查看操作日志信息,根据操作日志的失败原因做相应处理

 

 


8 SYSTEM

本节介绍系统管理模块输出的日志信息。

8.1  用户不存在导致数据库操作失败

关键字

DATABASE_USER_NOTEXIST

日志内容

Database operation failed because the user did not exist.

参数解释

日志等级

举例

Database operation failed because the user did not exist.

日志说明

数据库用户不存在导致数据库操作失败

处理建议

请检查数据库是否已配置相应的用户

 

8.2  服务异常导致数据库操作失败

关键字

DATABASE_CONNECTION_FAILED

日志内容

Database operation failed because the database sdndb rejected the connection request from the controller $1.

参数解释

$1:控制器IP地址

日志等级

举例

Database operation failed because the database sdndb rejected the connection request from the controller 10.10.10.10.

日志说明

因数据库异常关闭等原因拒绝服务,导致数据库操作失败

处理建议

·     请使用service postgresql status命令检查数据库服务是否正常开启。正常情况下,数据库状态为active (running)

·     请使用netstat -antp | grep 5432命令检查数据库端口是否被其他进程占用

 

 

8.3  AAA微服务配置恢复完成

关键字

FINISH_RECOVER_CONFIGURATIONS

日志内容

AAA micro service configuration recovery completed.

参数解释

日志等级

举例

AAA micro service configuration recovery completed.

日志说明

AAA微服务配置恢复完成

处理建议

系统正常运行时产生的信息,无需处理

 

8.4  开始备份AAA微服务配置

关键字

BEGIN_BACKUP_CONFIGURATIONS

日志内容

AAA micro service configuration backup started.

参数解释

日志等级

举例

AAA micro service configuration backup started.

日志说明

开始备份AAA微服务配置

处理建议

配置备份期间,请不要更改AAA微服务配置,以免备份出现问题

 

8.5  AAA微服务配置备份完成

关键字

FINISH_BACKUP_CONFIGURATIONS

日志内容

AAA micro service configuration backup completed.

参数解释

日志等级

举例

AAA micro service configuration backup completed.

日志说明

AAA微服务配置备份完成

处理建议

系统正常运行时产生的信息,无需处理

 


9 TENANT

本节介绍Super控制器通过纳管或反向纳管功能管理站点控制器时租户模块输出的日志信息。

9.1  控制器为指定站点新增租户成功

关键字

TENANT_ADD_SUCCESSED

日志内容

Successfully added a tenant in site ”$1”. The tenant information is as follows:$2

参数解释

$1:站点名称

$2:租户信息

日志等级

举例

Successfully added a tenant in site ”site1”. The tenant information is as follows:

[ID=bae92cb9-fcee-49ec-ad67-48a6fe13cc45,

Name=test1747,

Description=,

Type=local-create]

日志说明

用户在Super控制器上通过纳管功能向指定的站点新增租户成功

处理建议

系统正常运行时产生的信息,无需处理

 

9.2  控制器为指定站点新增租户失败

关键字

TENANT_ADD_FAILED

日志内容

Failed to add a tenant in site ”$1”. Reason: $2. The tenant information is as follows:$3

参数解释

$1:站点名称

$2:新增失败的异常提示

$3:租户信息

日志等级

举例

Failed to add a tenant in site ”site1”. Reason: Cannot reach the site. The tenant information is as follows:

[ID=bae92cb9-fcee-49ec-ad67-48a6fe13cc45,

Name=test1747,

Description=,

Type=local-create]

日志说明

用户在Super控制器上通过纳管功能向指定的站点新增租户失败

处理建议

请根据异常提示处理异常

 

9.3  控制器为指定站点更新租户成功

关键字

TENANT_UPDATE_SUCCESSED

日志内容

Successfully updated a tenant in site ”$1”. The tenant information is as follows:$2

参数解释

$1:站点名称

$2:租户信息

日志等级

举例

Successfully updated a tenant in site ”site1”. The tenant information is as follows:

[ID=bae92cb9-fcee-49ec-ad67-48a6fe13cc45,

Name=test1747,

Description=,

Type=local-create]

日志说明

用户在Super控制器上通过纳管功能更新指定站点中的租户成功

处理建议

系统正常运行时产生的信息,无需处理

 

9.4  控制器为指定站点更新租户失败

关键字

TENANT_UPDATE_FAILED

日志内容

Failed to update a tenant in site ”$1”. Reason: $2. The tenant information is as follows: $3

参数解释

$1:站点名称

$2:更新失败的异常提示

$3:租户信息

日志等级

举例

Failed to update a tenant in site ”site1”. Reason: Cannot reach the site. The tenant information is as follows:

[ID=bae92cb9-fcee-49ec-ad67-48a6fe13cc45,

Name=test1747,

Description=,

Type=local-create]

日志说明

用户在Super控制器上通过纳管功能更新指定站点中的租户失败

处理建议

请根据异常提示处理异常

 

9.5  控制器为指定站点删除租户成功

关键字

TENANT_DELETE_SUCCESSED

日志内容

Successfully deleted a tenant in site ”$1”. The tenant information is as follows: $2

参数解释

$1:站点信息

$2:租户信息

日志等级

举例

Successfully deleted a tenant in site ”site1”. The tenant information is as follows:

[ID=bae92cb9-fcee-49ec-ad67-48a6fe13cc45,

Name=test1747,

Description=,

Type=local-create]

日志说明

用户在Super控制器上通过纳管功能删除指定站点中的租户成功

处理建议

系统正常运行时产生的信息,无需处理

 

9.6  控制器为指定站点删除租户失败

关键字

TENANT_DELETE_FAILED

日志内容

Failed to delete a tenant in site ”$1”. Reason: $2. The tenant information is as follows: $3

参数解释

$1:站点信息

$2:删除失败的异常提示

$3:租户信息

日志等级

举例

Failed to delete a tenant in site ”site1”. Reason: Cannot reach the site. The tenant information is as follows:

[ID=bae92cb9-fcee-49ec-ad67-48a6fe13cc45,

Name=test1747,

Description=,

Type=local-create]

日志说明

用户在Super控制器上通过纳管功能删除指定站点中的租户失败

处理建议

请根据异常提示处理异常

 

9.7  由于租户的配置同步失败导致反向纳管失败

关键字

CONTROLLED_SITE

日志内容

Failed to synchronize settings from site "$1". Settings failed to be synchronized: $2.

参数解释

$1:站点信息

$2:租户的配置信息

日志等级

举例

Failed to synchronize settings from site "site1". Settings failed to be synchronized:

[ID=39840fd0-9d66-4cda-9bff-5c0dc2b727ba,

Name=h3csdn,

Description=The tenant information was synchronized from a site,

Type=local-create]

日志说明

用户在Super控制器上通过反向纳管功能管理站点控制器时,由于租户的配置同步失败,导致反向纳管操作失败

处理建议

请查看操作日志信息,根据操作日志的失败原因做相应处理

 

 


10 USER

本节介绍用户管理模块输出的日志信息。

 

10.1  登录成功

关键字

LOGGED_IN_SUCCEED

日志内容

User $1 successfully logged in by using the IP address $2.

参数解释

$1:用户名

$2:用户登录时所使用的IP地址

日志等级

举例

User sdn successfully logged in by using the IP address 192.168.1.1.

日志说明

指定用户登录成功

处理建议

系统正常运行时产生的信息,无需处理

 

10.2  登录失败

关键字

LOGGED_IN_FAILED

日志内容

User $1 failed to log in by using the IP address $2.

参数解释

$1:用户名

$2:用户登录时所使用的IP地址

日志等级

举例

User sdn failed to log in by using the IP address 192.168.1.1.

日志说明

指定用户登录失败。失败的原因一般是用户名或密码错误

处理建议

请检查输入的用户名和密码是否正确

 

10.3  用户锁定

关键字

USER_LOCKED

日志内容

The user $1 failed to log in because the login failures has reached five times, and the user is locked.

参数解释

$1:用户名

日志等级

举例

The user sdn failed to log in because the login failures has reached five times, and the user is locked.

日志说明

指定用户连续登录失败次数超过5次,用户被锁定

处理建议

·     用户被锁定后,需等待15分钟或重启控制器之后才可继续登录

·     登录时请检查用户名和密码是否正确

 

10.4  退出成功

关键字

LOGGED_OUT_SUCCEED

日志内容

User $1 successfully logged out by using the IP address $2.

参数解释

$1:用户名

$2:用户登录时所使用的IP地址

日志等级

举例

User sdn successfully logged out by using the IP address 192.168.1.1.

日志说明

指定用户成功退出登录

处理建议

系统正常运行时产生的信息,无需处理

 

10.5  用户RADIUS认证成功

关键字

RADIUS_AUTHENTICATION_PASS

日志内容

User $1 passed the RADIUS authentication.

参数解释

$1:用户名

日志等级

举例

User User1 passed the RADIUS authentication.

日志说明

用户RADIUS认证成功

处理建议

系统正常运行时产生的信息,无需处理

 

10.6  用户RADIUS认证拒绝

关键字

RADIUS_AUTHENTICATION_REJECT

日志内容

The RADIUS authentication request from user $1 was rejected.

参数解释

$1:用户名

日志等级

举例

The RADIUS authentication request from user User1 was rejected.

日志说明

用户RADIUS认证被拒绝,被拒绝的原因为用户不存在或用户密码不正确

处理建议

请检查输入的用户名和密码是否正确

 

10.7  用户RADIUS认证失败

关键字

RADIUS_AUTHENTICATION_FAILED

日志内容

User $1 failed to pass the RADIUS authentication: $2.

参数解释

$1:用户名

$2:认证失败原因,包括:

¡ ERROR_REMOTE_COMUNICATION_FAILED:远程会话注册失败

¡ ERROR_REMOTE_SERVER_BOUND_FAILED:远程服务绑定失败

¡ ERROR_REMOTE_SERVER_URL_INVAILID:远程地址解析失败

日志等级

举例

User User1 failed to pass the RADIUS authentication: ERROR_REMOTE_COMUNICATION_FAILED.

日志说明

用户RADIUS认证失败

处理建议

请参照如下检查项排除故障:

·     请检查认证管理配置项是否正确(如服务器IP地址是否正确或共享密钥是否与服务器端一致),如果配置项准确无误,请检查AAA服务器的客户端IP地址列表中有没有加上控制器的IP地址

·     请检查控制器到AAA服务器是否可以正常通信

 

10.8  用户RADIUS私有属性检查失败

关键字

RADIUS_ATTRIBUTE_CHECK_FAILED

日志内容

User $1 failed to pass the RADIUS authentication because attribute H3C_EXEC_PRIVILEGE was not configured.

参数解释

$1:用户名

日志等级

举例

User User1 failed to pass the RADIUS authentication because attribute H3C_EXEC_PRIVILEGE was not configured.

日志说明

未配置H3C私有属性,用户RADIUS认证失败

处理建议

请检查AAA服务器端是否已配置相应的H3C_EXEC_PRIVILEGE私有属性

 

10.9  用户TACACS+认证成功

关键字

TACACS_AUTHENTICATION_PASS

日志内容

User $1 passed the TACACS+ authentication.

参数解释

$1:用户名

日志等级

举例

User User1 passed the TACACS+ authentication.

日志说明

用户TACACS+认证成功

处理建议

系统正常运行时产生的信息,无需处理

 

10.10  用户TACACS+认证拒绝

关键字

TACACS_AUTHENTICATION_REJECT

日志内容

The TACACS+ authentication request from user $1 was rejected.

参数解释

$1:用户名

日志等级

举例

The TACACS+ authentication request from user User1 was rejected.

日志说明

用户TACACS+认证被拒绝,被拒绝的原因为用户不存在或用户密码不正确

处理建议

请检查输入的用户名和密码是否正确

 

10.11  用户TACACS+认证失败

关键字

TACACS_AUTHENTICATION_FAILED

日志内容

User $1 failed to pass the TACACS+ authentication: $2.

参数解释

$1:用户名

$2:认证失败原因,包括:

¡ ERROR_REMOTE_COMUNICATION_FAILED:远程会话注册失败

¡ ERROR_REMOTE_SERVER_BOUND_FAILED:远程服务绑定失败

¡ ERROR_REMOTE_SERVER_URL_INVAILID:远程地址解析失败

日志等级

举例

User User1 failed to pass the TACACS+ authentication: ERROR_REMOTE_SERVER_BOUND_FAILED.

日志说明

用户TACACS+认证失败

处理建议

请参照如下检查项排除故障:

·     请检查认证管理配置项是否正确(如服务器IP地址是否正确或共享密钥是否与服务器端一致),如果配置项准确无误,请检查AAA服务器的客户端IP地址列表中有没有加上控制器的IP地址

·     请检查控制器到AAA服务器是否可以正常通信

 

10.12  用户TACACS+私有属性检查失败

关键字

TACACS_ATTRIBUTE_CHECK_FAILED

日志内容

User $1 failed to pass the TACACS+ authentication because attribute H3C_EXEC_PRIVILEGE was not configured.

参数解释

$1:用户名

日志等级

举例

User User1 failed to pass the TACACS+ authentication because attribute H3C_EXEC_PRIVILEGE was not configured.

日志说明

未配置H3C私有属性,用户TACACS+认证失败

处理建议

请检查AAA服务器端是否已配置相应的H3C_EXEC_PRIVILEGE私有属性

 

10.13  成员控制器开始恢复用户配置

关键字

BEGIN_RECOVER_USER_CONFIG

日志内容

All non-active leader instances started recovering the user configuration.

参数解释

日志等级

举例

All non-active leader instances started recovering the user configuration.

日志说明

AAA微服务的k8s集群中的成员实例(除主Leader)开始恢复用户配置,包括用户名、密码及用户角色等

处理建议

配置恢复期间,不建议对集群内控制器进行任何操作,以免出现问题

 

10.14  成员控制器完成用户配置恢复

关键字

FINISH_RECOVER_USER_CONFIG

日志内容

All non-active leader instances completed recovering the user configuration.

参数解释

日志等级

举例

All non-active leader instances completed recovering the user configuration.

日志说明

AAA微服务的k8s集群中的成员实例(除主Leader)完成用户配置恢复,恢复的配置包括用户名、密码及用户角色等

处理建议

配置恢复期间,不建议对集群内控制器进行任何操作,以免出现问题

 

 

10.15  用户权限不足,操作失败

关键字

ROLE_PERMISSION_CHECK_FAILED

日志内容

Failed to $1 $2. The user role doesn’t have the permission.

参数解释

$1:请求类型,包括:

¡ post:创建

¡ put:更新或创建

¡ delete:删除

¡ get:获取资源信息

$2:请求资源路径

日志等级

举例

Failed to put /sdn/v2.0/systems/4ff280bd-51c6-4768-9be4-4f9f72b51b77. The user role doesn’t have the permission.

日志说明

发起指定请求失败,当前角色的用户无权限执行此操作

处理建议

请修改角色权限或使用有权限的用户进行操作