Le tableau décrit les messages d'événement système de Pare-feu distribué dont le niveau de gravité peut être majeur, critique ou élevé.
| Code d'événement | Gravité de l'événement | Alarme déclenchée | Message d'événement | Description |
|---|---|---|---|---|
| 301001 | Critique | Non | Échec de la mise à jour de la configuration sur l'hôte. (Filter config update failed on host.) | L'hôte n'a pas pu recevoir/analyser la configuration du filtre ni ouvrir le périphérique /dev/dvfiltertbl . Action : consultez la pair clé-valeur pour obtenir le contexte et la raison de l'échec. Le problème peut provenir d'une non-correspondance de versions VIB entre NSX Manager et les hôtes préparés, ou de problèmes de mise à niveau inattendus. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301002 | Majeur | Non | La configuration de filtre n'est pas appliquée à la vNIC. (Filter config not applied to vnic.) | La configuration de filtre n'a pas pu être appliquée à la vNIC. Cause possible : échec de l'ouverture, de l'analyse ou de la mise à jour de la configuration de filtre. Cette erreur ne devrait pas se produire avec le pare-feu distribué, mais peut se produire dans des scénarios d'extensibilité du réseau (NetX). Action : collectez des bundles de support technique pour ESXi et NSX Manager, puis contactez le support technique VMware. |
| 301031 | Critique | Non | Échec de la mise à jour de la configuration de pare-feu sur l'hôte. (Firewall config update failed on host.) | Échec de la réception/analyse/mise à jour de la configuration de pare-feu. La valeur de clé comportera des informations sur le contexte, telles que le numéro de génération et d'autres informations de débogage. Action : vérifiez que la procédure de préparation de l'hôte a bien été suivie. Connectez-vous à l'hôte et collectez le fichier /var/log/vsfwd.log, puis forcez la synchronisation de la configuration du pare-feu avec l'API https://<nsx-mgr>/api/4.0/firewall/forceSync/<host-id> (reportez-vous à la section « Dépannage de Pare-feu distribué » du Guide de dépannage de NSX). Si la mise à jour de la configuration du pare-feu distribué échoue toujours sur l'hôte, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez l'assistance technique VMware. |
| 301032 | Majeur | Non | Échec de l'application de la règle de pare-feu à la vNIC. (Failed to apply firewall rule to vnic.) | Échec de l'application des règles de pare-feu à la vNIC. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. Assurez-vous que les journaux des hôtes (vmkernel.log et vsfwd.log) incluent la période pendant laquelle la configuration de pare-feu a été appliquée à la vNIC. |
| 301035 | Information ou Majeur |
Non | Les règles du pare-feu sont appliquées à l'hôte. | Un ensemble de règles de pare-feu est publié avec succès sur l'hôte. À partir de NSX 6.4.0, cet événement système est un événement « information ». Cependant, dans toutes les versions NSX 6.2.x et 6.3.x, il s'agit d'un événement « majeur ». Par conséquent, lorsque vous effectuez une mise à niveau à partir de NSX 6.2.x ou 6.3.x vers NSX 6.4.0 ou versions ultérieures, cet événement système continue d'être classé comme un événement « majeur ». Dans une nouvelle installation de NSX 6.4.0 ou versions ultérieures, cet événement est un événement « information ». Si SNMP est utilisé, une interruption SNMP est déclenchée. Action : aucune action n'est nécessaire. |
| 301041 | Critique | Non | Échec de la mise à jour de la configuration du conteneur sur l'hôte. (Container configuration update failed on host.) | Une opération liée la configuration du conteneur réseau et sécurité a échoué. La valeur de clé comportera des informations sur le contexte, telles que le nom du conteneur et le numéro de génération. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. Assurez-vous que les journaux des hôtes (vmkernel.log et vsfwd.log) incluent la période pendant laquelle la configuration de conteneur a été appliquée à la vNIC. |
| 301051 | Majeur | Non | Le flux est absent de l'hôte. (Flow missed on host.) | Les données de flux d'une ou plusieurs sessions en provenance et à destination de machines virtuelles protégées ont été abandonnées ; leur lecture ou leur envoi à NSX Manager a échoué. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre et que la consommation de mémoire vsfwd se situe dans les limites des ressources (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301061 | Critique | Non | Échec de la mise à jour de la configuration de Spoofguard sur l'hôte. (Spoofguard config update failed on host.) | Une opération de configuration liée à Spoofguard a échoué. Action : vérifiez que la procédure de préparation de l'hôte a bien été suivie. Connectez-vous à l'hôte et collectez le fichier /var/log/vsfwd.log, puis forcez la synchronisation de la configuration du pare-feu avec l'API https://<nsx-mgr>/api/4.0/firewall/forceSync/<host-id> (reportez-vous à la section « Dépannage de Pare-feu distribué » du Guide de dépannage de NSX). Si la configuration de SpoofGuard échoue toujours, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. Assurez-vous que les journaux incluent la période pendant laquelle l'hôte a reçu la configuration de SpoofGuard. |
| 301062 | Majeur | Non | Échec de l'application de Spoofguard à la vNIC. (Failed to apply spoofguard to vnic.) | L'application de Spoofguard à la vNIC a échoué. Action : vérifiez que la procédure de préparation de l'hôte a bien été suivie. Connectez-vous à l'hôte et collectez le fichier /var/log/vsfwd.log, puis forcez la synchronisation de la configuration du pare-feu avec l'API https://<nsx-mgr>/api/4.0/firewall/forceSync/<host-id> (reportez-vous à la section « Dépannage de Pare-feu distribué » du Guide de dépannage de NSX). Si la configuration de SpoofGuard échoue toujours, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301064 | Majeur | Non | Impossible de désactiver Spoofguard pour la vNIC. (Failed to disable spoofguard for vnic.) | La désactivation de Spoofguard pour la vNIC a échoué. Action : collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301072 | Critique | Non | Échec de la suppression de vm existante sur le service d'application. (Failed to delete legacy App service vm.) | La machine virtuelle du service vShield App pour vCloud Networking and Security n'a pas pu être supprimée. Action : vérifiez que la procédure de mise à niveau de vShield App vers Distributed Firewall décrite dans le Guide de mise à niveau de NSX a bien été suivie. |
| 301080 | Critique | Non | Seuil de CPU du pare-feu franchi. (Firewall CPU threshold crossed.) | La valeur du seuil d'utilisation du CPU vsfwd a été dépassée. Action : reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX. Il vous sera peut-être nécessaire de réduire l'utilisation des ressources de l'hôte. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301081 | Critique | Non | Seuil de mémoire du pare-feu franchi. (Firewall memory threshold crossed.) | La valeur du seuil de la mémoire vsfwd a été dépassée. Action : reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX. Il vous sera peut-être nécessaire de réduire l'utilisation des ressources de l'hôte, notamment le nombre de règles de pare-feu configurées ou de conteneurs réseau et sécurité. Pour réduire le nombre de règles de pare-feu, utilisez la fonctionnalité |
| 301082 | Critique | Non | Seuil de ConnectionsPerSecond du pare-feu franchi. (Firewall ConnectionsPerSecond threshold crossed.) | Le seuil pour les connexions de pare-feu par seconde a été dépassé. Action : reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX. Il vous sera peut-être nécessaire de réduire l'utilisation des ressources de l'hôte, notamment le nombre de connexions actives en provenance et à destination des machines virtuelles de l'hôte. |
| 301083 | Critique | Non | Seuil de connexions simultanées au pare-feu franchi. (Firewall Concurrent Connections threshold crossed.) | Dépassement du seuil de nombre maximal de connexions simultanées pour l'agent de pare-feu hôte pour la vNIC spécifiée. Action : réduisez la quantité de trafic sur la vNIC. |
| 301084 | Critique | Non | Seuil de mémoire de processus du pare-feu franchi. (Firewall Process Memory threshold crossed.) | Dépassement du seuil d'utilisation de la mémoire de l'agent de pare-feu hôte. Action : réduisez le nombre de règles ou de groupes de sécurité/conteneurs dans la configuration du pare-feu. Si le problème persiste, une fuite de mémoire s'est peut-être produite. Pour effectuer une récupération à partir de cette condition, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301085 | Critique | Non | Seuil du CPU du pare-feu franchi effacé. (Firewall CPU threshold cross cleared.) | L'utilisation du CPU pour l'agent de pare-feu hôte se situe sous le niveau du seuil. Action : événement informatif uniquement. Aucune action n'est requise. |
| 301086 | Critique | Non | Seuil de mémoire du segment du pare-feu franchi effacé. (Firewall Heap Memory threshold cross cleared.) | L'utilisation de la mémoire du segment de l'agent de pare-feu hôte se situe sous le niveau du seuil. Action : événement informatif uniquement. Aucune action n'est requise. |
| 301087 | Critique | Non | Seuil de connexions du pare-feu par seconde franchi effacé. (Firewall Connections per second threshold cross cleared.) | La valeur du nombre de connexions par seconde (CPS) de l'agent de pare-feu hôte se situe sous le niveau du seuil de la vNIC spécifiée. Action : événement informatif uniquement. Aucune action n'est requise. |
| 301088 | Critique | Non | Seuil de connexions simultanées au pare-feu franchi effacé. (Firewall Concurrent Connections threshold cross cleared.) | La valeur du nombre maximal de connexions simultanées de l'agent de pare-feu hôte se situe sous le niveau du seuil de la vNIC spécifiée. Action : événement informatif uniquement. Aucune action n'est requise. |
| 301089 | Critique | Non | Seuil de mémoire de processus du pare-feu franchi effacé. (Firewall Process Memory threshold cross cleared.) | L'utilisation de la mémoire de l'agent de pare-feu hôte se situe sous le niveau du seuil. Action : événement informatif uniquement. Aucune action n'est requise. |
| 301098 | Critique | Non | La configuration du seuil du pare-feu est appliquée à l'hôte. (Firewall threshold configuration applied to host.) | Les seuils d'événement du pare-feu distribué sont appliqués correctement. Action : événement informatif uniquement. Aucune action n'est requise. |
| 301099 | Critique | Non | Échec de l'application de la configuration du seuil du pare-feu à l'hôte. (Failed to apply firewall threshold configuration to host.) | Échec de l'application des seuils d'événement du pare-feu distribué. Certaines valeurs de seuil restent inchangées. Les données contextuelles fournies avec cet événement peuvent indiquer la cause de cet échec. Action : si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. Assurez-vous que les journaux de l'hôte couvrent la période à laquelle l'hôte a reçu la mise à jour de la configuration du pare-feu. Après avoir recueilli les journaux, forcez la synchronisation de la configuration du pare-feu à récupérer. |
| 301501 | Critique | Non | La mise à jour de la configuration du pare-feu vers la version {version#} sur l'hôte {hostID} a expiré. La configuration du pare-feu de l'hôte est synchronisée jusqu'à la version {version#}. (Firewall configuration update version {version#} to host {hostID} timed out. Firewall configuration on host is synced upto version {version#}.) | Un hôte a mis plus de deux minutes pour traiter la mise à jour d'une configuration du pare-feu, et la mise à jour a expiré. Action : vérifiez que vsfwd fonctionne et que les règles ont été publiées sur les hôtes. Reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301502 | Critique | Non | La mise à jour de la configuration de Spoofguard vers le numéro {number#} sur l'hôte {hostID} a expiré. La configuration de Spoofguard de l'hôte est synchronisée jusqu'à la version {version#}. (Spoofguard configuration update number {number#} to host {hostID} timed out. Spoofguard configuration on host is synced upto version {version#}.) | Un hôte a mis plus de deux minutes pour traiter la mise à jour d'une configuration de SpoofGuard, et la mise à jour a expiré. Action : vérifiez que vsfwd fonctionne et que les règles ont été publiées sur les hôtes. Reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301503 | Critique | Non | Échec de la publication de la version {version#} de la configuration de pare-feu sur le cluster {clusterID}. Reportez-vous aux journaux pour plus d'informations. (Failed to publish firewall configuration version {version#} to cluster {clusterID}. Refer logs for details.) | La publication des règles de pare-feu a échoué pour un cluster ou pour un ou plusieurs hôtes. Action : reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301504 | Critique | Non | Échec de la publication des mises à jour de conteneur vers le cluster {clusterID}. Reportez-vous aux journaux pour plus d'informations. (Failed to publish container updates to cluster {clusterID}. Refer logs for details.) | La publication des mises à jour des conteneurs réseau et sécurité a échoué pour un cluster ou pour un ou plusieurs hôtes. Action : reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301505 | Critique | Non | Échec de la publication des mises à jour de Spoofguard vers le cluster {clusterID}. Reportez-vous aux journaux pour plus d'informations. (Failed to publish spoofguard updates to cluster {clusterID}. Refer logs for details.) | La publication des mises à jour de Spoofguard a échoué pour un cluster ou pour un ou plusieurs hôtes. Action : reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301506 | Critique | Non | Échec de la publication des mises à jour de liste d'exclusion vers le cluster {clusterID}. Reportez-vous aux journaux pour plus d'informations. (Failed to publish exclude list updates to cluster {clusterID}. Refer logs for details.) | La publication des mises à jour des listes d'exclusion a échoué pour un cluster ou pour un ou plusieurs hôtes. Action : reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301508 | Critique | Non | Échec de la synchronisation de l'hôte {hostID}. Reportez-vous aux journaux pour plus d'informations. (Failed to sync host {hostID}. Refer logs for details.) | Une opération de synchronisation forcée du pare-feu via l'API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id> a échoué. Action : reportez-vous à la section « Dépannage de Distributed Firewall » du Guide de dépannage de NSX. Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301510 | Critique | Non | Échec de la synchronisation forcée pour le cluster. (Force sync operation failed for the cluster.) | Une opération de synchronisation forcée du pare-feu via l'API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id> a échoué. Action : collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301512 | Majeur | Non | Le pare-feu est installé sur l'hôte {hostID}[{hostID}]. (Firewall is installed on host {hostID}[{hostID}].) | Le pare-feu distribué a été installé sur un hôte. Action : dans vCenter Server, accédez à , puis sélectionnez l'onglet Préparation de l'hôte. Vérifiez que l'état du pare-feu s'affiche en vert. |
| 301513 | Majeur | Non | Le pare-feu est désinstallé sur l'hôte {hostID}[{hostID}]. (Firewall is uninstalled on host {hostID}[{hostID}].) | Le pare-feu distribué a été désinstallé d'un hôte. Si la désinstallation des composants du pare-feu distribué échoue toujours, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301514 | Critique | Non | Le pare-feu est activé sur le cluster {clusterID}. (Firewall is enabled on cluster {clusterID}.) | Le pare-feu distribué a été installé sur un cluster. Action : dans vCenter Server, accédez à , puis sélectionnez l'onglet Préparation de l'hôte. Vérifiez que l'état du pare-feu s'affiche en vert. |
| 301515 | Critique | Non | Le pare-feu est désinstallé sur le cluster {clusterID}. (Firewall is uninstalled on cluster {clusterID}.) | Le pare-feu distribué a été désinstallé d'un cluster. Action : si la désinstallation des composants du pare-feu distribué échoue toujours, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301516 | Critique | Non | Le pare-feu est désactivé sur le cluster {clusterID}. (Firewall is disabled on cluster {clusterID}.) | Le pare-feu distribué a été désactivé sur tous les hôtes d'un cluster. Action : aucune action n'est nécessaire. |
| 301034 | Majeur | Non | Échec de l'application des règles du pare-feu à l'hôte. (Failed to apply Firewall rules to host.) | Une section de règles de pare-feu distribué n'a pas pu être appliquée. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301043 | Critique | Non | Échec de l'application de la configuration du conteneur à la vNIC. (Failed to apply container configuration to vnic.) | L'application d'une configuration de conteneur réseau ou sécurité a échoué. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301044 | Critique | Non | Échec de l'application de la configuration du conteneur à l'hôte. (Failed to apply container configuration to host.) | L'application d'une configuration de conteneur réseau ou sécurité a échoué. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301066 | Majeur | Non | Échec de l'application de la configuration de Spoofguard à l'hôte. (Failed to apply Spoofguard configuration to host.) | L'application de Spoofguard aux vNIC a échoué. Action : vérifiez que les segments de mémoire du noyau vsip ont suffisamment de mémoire libre (reportez-vous à la section « Afficher les événements de seuil de CPU et de mémoire du pare-feu » du Guide d'administration de NSX.) Si le problème persiste, collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. |
| 301100 | Critique | Non | Échec de la mise à jour de la configuration du délai d'expiration du pare-feu sur l'hôte. (Firewall timeout configuration update failed on host.) | La mise à jour de la configuration du délai d'expiration du temporisateur de la session du pare-feu a échoué. Action : collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez l'assistance VMware. Après avoir collecté les journaux, forcez la synchronisation de la configuration du pare-feu avec REST API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id> ou accédez à et, sous Actions, sélectionnez Forcer les services de synchronisation (Force Sync Services). |
| 301101 | Majeur | Non | Échec de l'application de la configuration du délai d'expiration du pare-feu à la vNIC. (Failed to apply firewall timeout configuration to vnic.) | La mise à jour de la configuration du délai d'expiration du temporisateur de la session du pare-feu a échoué. Action : collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. Après avoir collecté les journaux, forcez la synchronisation de la configuration du pare-feu avec REST API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id> ou accédez à et, sous Actions, sélectionnez Forcer les services de synchronisation (Force Sync Services). |
| 301103 | Majeur | Non | Échec de l'application de la configuration du délai d'expiration du pare-feu à l'hôte. (Failed to apply firewall timeout configuration to host.) | La mise à jour de la configuration du délai d'expiration du temporisateur de la session du pare-feu a échoué. Action : collectez les journaux de support technique pour NSX Manager et l'hôte, puis contactez le support technique VMware. Après avoir collecté les journaux, forcez la synchronisation de la configuration du pare-feu avec REST API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id> ou accédez à et, sous Actions, sélectionnez Forcer les services de synchronisation (Force Sync Services). |
| 301200 | Majeur | Non | L'analyse des flux du gestionnaire de règles d'application a démarré. (Application Rule Manager flow analysis started.) | L'analyse des flux du gestionnaire de règles d'application a démarré. Action : aucune action n'est nécessaire. |
| 301201 | Majeur | Non | Échec de l'analyse des flux du gestionnaire de règles d'application. (Application Rule Manager flow analysis failed.) | Échec de l'analyse des flux du gestionnaire de règles d'application. Action : collectez les journaux de support technique pour NSX Manager, puis contactez le support technique VMware. Démarrez une nouvelle session de surveillance sur les mêmes vNIC que celles de la session qui a échoué, pour tenter à nouveau l'opération. |
| 301202 | Majeur | Non | L'analyse des flux du gestionnaire de règles d'application est terminée. (Application Rule Manager flow analysis completed.) | L'analyse des flux du gestionnaire de règles d'application est terminée. Action : aucune action n'est nécessaire. |
