이 표에서는 심각, 위험 또는 높음 심각도의 분산 방화벽에 대한 시스템 이벤트 메시지를 설명합니다.

이벤트 코드

이벤트 심각도

경보가 트리거됨

이벤트 메시지

설명

301001

위험

아니요

Filter config update failed on host.

호스트가 필터 구성을 수신/구문 분석하지 못했거나 디바이스 /dev/dvfiltertbl 을 열지 못했습니다.

작업: 컨텍스트 및 실패 이유에 대해서는 키-값 쌍을 참조하십시오. 여기에는 NSX Manager와 준비된 호스트 간의 VIB 버전 불일치와 예기치 않은 업그레이드 문제가 있을 수 있습니다. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301002

심각

아니요

Filter config not applied to vnic.

필터 구성을 vNIC에 적용하지 못했습니다.

가능한 원인: 필터 구성 열기, 구문 분석 또는 업데이트 실패. 이 오류는 분산 방화벽에서 발생하지 않고 네트워크 확장성(NetX) 시나리오에서 발생할 수 있습니다.

작업: ESXi 및 NSX Manager에 대한 기술 지원 번들을 수집하고 VMware 기술 지원에 문의하십시오.

301031

위험

아니요

Firewall config update failed on host.

방화벽 구성을 수신/구문 분석/업데이트하지 못했습니다. 키 값은 생성 번호와 같은 컨텍스트 정보와 기타 디버그 정보를 포함합니다.

작업: 호스트 준비 절차를 따랐는지 확인합니다. 호스트에 로그인하고 /var/log/vsfwd.log 파일을 수집한 후 강제로 방화벽 구성을 API https://<nsx-mgr>/api/4.0/firewall/forceSync/<host-id>와 동기화합니다(NSX 문제 해결 가이드의 "분산 방화벽 문제 해결" 참조). 호스트에서 여전히 분산 방화벽 구성을 업데이트할 수 없으면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집한 후 VMware 기술 지원에 문의하십시오.

301032

심각

아니요

Failed to apply firewall rule to vnic.

방화벽 규칙을 vNIC에 적용하지 못했습니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오. 방화벽 구성을 vNIC에 적용하는 동안 호스트 로그(vmkernel.logvsfwd.log)에 기간이 포함되어 있는지 확인하십시오.

301041

위험

아니요

Container configuration update failed on host.

네트워크 및 보안 컨테이너 구성 관련 작업에 실패했습니다. 키 값에는 컨테이너 이름 및 생성 번호와 같은 컨텍스트 정보가 포함됩니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오. 컨테이너 구성을 vNIC에 적용하는 동안 호스트 로그(vmkernel.logvsfwd.log)에 기간이 포함되어 있는지 확인하십시오.

301051

심각

아니요

Flow missed on host.

하나 이상의 세션과 보호된 가상 시스템 간의 흐름 데이터가 삭제되었으며 NSX Manager로 읽거나 전송하지 못했습니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지와 vsfwd 메모리 사용량이 리소스 제한을 벗어나지 않는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301061

위험

아니요

Spoofguard config update failed on host.

SpoofGuard와 관련된 구성 작업에 실패했습니다.

작업: 호스트 준비 절차를 따랐는지 확인합니다. 호스트에 로그인하고 /var/log/vsfwd.log 파일을 수집한 후 강제로 방화벽 구성을 API https://<nsx-mgr>/api/4.0/firewall/forceSync/<host-id> 와 동기화합니다(NSX 문제 해결 가이드의 "분산 방화벽 문제 해결" 참조). SpoofGuard 구성에 여전히 실패하면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오. 로그에 호스트가 SpoofGuard 구성을 수신한 기간이 포함되어 있는지 확인하십시오.

301062

심각

아니요

Failed to apply spoofguard to vnic.

SpoofGuard를 vNIC에 적용하지 못했습니다.

작업: 호스트 준비 절차를 따랐는지 확인합니다. 호스트에 로그인하고 /var/log/vsfwd.log 파일을 수집한 후 강제로 방화벽 구성을 API https://<nsx-mgr>/api/4.0/firewall/forceSync/<host-id>와 동기화합니다(NSX 문제 해결 가이드의 "분산 방화벽 문제 해결" 참조). SpoofGuard 구성에 여전히 실패하면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301064

심각

아니요

Failed to disable spoofguard for vnic.

vNIC에 대해 SpoofGuard를 사용하지 않도록 설정하지 못했습니다.

작업: NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301072

위험

아니요

Failed to delete legacy App service vm.

vCloud Networking and Security용 vShield App 서비스 VM을 삭제하지 못했습니다.

작업: NSX 업그레이드 가이드의 "vShield App을 분산 방화벽으로 업그레이드" 절차를 따랐는지 확인합니다.

301080

위험

아니요

Firewall CPU threshold crossed.

vsfwd CPU 사용량 임계값에 도달했습니다.

작업: NSX 관리 가이드에서 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 섹션을 참조하십시오. 호스트 리소스 활용도를 줄여야 할 수 있습니다. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301081

위험

아니요

Firewall memory threshold crossed.

vsfwd 메모리 임계값에 도달했습니다.

작업: NSX 관리 가이드에서 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 섹션을 참조하십시오. 구성된 방화벽 규칙이나 네트워크 및 보안 컨테이너의 수를 줄이는 것을 포함하여 호스트 리소스 활용도를 줄여야 할 수 있습니다. 방화벽 규칙 수를 줄이려면 appliedTo 용량을 사용하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301082

위험

아니요

Firewall ConnectionsPerSecond threshold crossed.

초당 방화벽 연결 임계값에 도달했습니다.

작업: NSX 관리 가이드에서 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 섹션을 참조하십시오. 호스트의 VM과의 활성 연결 수를 줄이는 것을 포함하여 호스트 리소스 활용도를 줄여야 할 수 있습니다.

301501

위험

아니요

Firewall configuration update version {version#} to host {hostID} timed out. Firewall configuration on host is synced upto version {version#}.

호스트가 방화벽 구성 업데이트를 처리하는 데 2분 넘게 소요되었으며 업데이트 시간이 초과되었습니다.

작업: vsfwd가 작동하는지와 규칙이 호스트로 게시되고 있는지 확인합니다. NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301502

위험

아니요

Spoofguard configuration update number {number#} to host {hostID} timed out. Spoofguard configuration on host is synced upto version {version#}.

호스트가 Spoofguard 구성 업데이트를 처리하는 데 2분 넘게 소요되었으며 업데이트 시간이 초과되었습니다.

작업: vsfwd가 작동하는지와 규칙이 호스트로 게시되고 있는지 확인합니다. NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301503

위험

아니요

Failed to publish firewall configuration version {version#} to cluster {clusterID}. Refer logs for details.

클러스터 또는 하나 이상의 호스트에 대해 방화벽 규칙을 게시하지 못했습니다.

작업: NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301504

위험

아니요

Failed to publish container updates to cluster {clusterID}. Refer logs for details.

클러스터 또는 하나 이상의 호스트에 대해 네트워크 및 보안 컨테이너 업데이트를 게시하지 못했습니다.

작업: NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301505

위험

아니요

Failed to publish spoofguard updates to cluster {clusterID}. Refer logs for details.

클러스터 또는 하나 이상의 호스트에 대해 SpoofGuard 업데이트를 게시하지 못했습니다.

작업: NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301506

위험

아니요

Failed to publish exclude list updates to cluster {clusterID}. Refer logs for details.

클러스터 또는 하나 이상의 호스트에 대해 예외 목록 업데이트를 게시하지 못했습니다.

작업: NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301508

위험

아니요

Failed to sync host {hostID}. Refer logs for details.

API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id>를 통한 방화벽 강제 동기화 작업이 실패했습니다.

작업: NSX 문제 해결 가이드에서 "분산 방화벽 문제 해결"을 참조하십시오. 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301510

위험

아니요

Force sync operation failed for the cluster.

API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id> 를 통한 방화벽 강제 동기화 작업이 실패했습니다.

작업: NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301512

심각

아니요

Firewall is installed on host {hostID}[{hostID}].

호스트에서 분산 방화벽이 성공적으로 설치되었습니다.

작업: vCenter Server에서 홈(Home) > Networking & Security > 설치(Installation)로 이동하여 [호스트 준비] 탭을 선택합니다. 방화벽 상태가 녹색으로 표시되는지 확인합니다.

301513

심각

아니요

Firewall is uninstalled on host {hostID}[{hostID}].

호스트에서 분산 방화벽이 제거되었습니다.

분산 방화벽 구성 요소 제거에 여전히 실패하면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301514

위험

아니요

Firewall is enabled on cluster {clusterID}.

클러스터에서 분산 방화벽이 성공적으로 설치되었습니다.

작업: vCenter Server에서 홈(Home) > Networking & Security > 설치(Installation)로 이동하여 [호스트 준비] 탭을 선택합니다. 방화벽 상태가 녹색으로 표시되는지 확인합니다.

301515

위험

아니요

Firewall is uninstalled on cluster {clusterID}.

클러스터에서 분산 방화벽이 제거되었습니다.

작업: 분산 방화벽 구성 요소 제거에 여전히 실패하면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301516

위험

아니요

Firewall is disabled on cluster {clusterID}.

클러스터의 모든 호스트에서 분산 방화벽이 사용되지 않도록 설정되었습니다.

작업: 필요한 작업이 없습니다.

301034

심각

아니요

Failed to apply Firewall rules to host.

분산 방화벽 규칙 섹션을 적용하지 못했습니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301043

위험

아니요

Failed to apply container configuration to vnic.

네트워크 또는 보안 컨테이너 구성을 적용하지 못했습니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301044

위험

아니요

Failed to apply container configuration to host.

네트워크 또는 보안 컨테이너 구성을 적용하지 못했습니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301066

심각

아니요

Failed to apply Spoofguard configuration to host.

vnic에 모든 SpoofGuard를 적용하지는 못했습니다.

작업: vsip 커널 힙에 충분한 여유 메모리가 있는지 확인하십시오(NSX 관리 가이드의 "방화벽 CPU 및 메모리 임계값 이벤트 보기" 참조). 문제가 지속되면 NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오.

301100

위험

아니요

Firewall timeout configuration update failed on host.

방화벽 세션 타이머 시간 초과 구성을 업데이트하지 못했습니다.

작업: NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 지원 서비스에 문의하십시오. 로그를 수집한 후에 REST API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id>를 사용하여 방화벽 구성을 강제로 동기화하거나 설치(Installation) > 호스트 준비(Host Preparation)로 이동한 후 작업(Actions)에서 서비스 강제 동기화(Force Sync Services)를 선택합니다.

301101

심각

아니요

Failed to apply firewall timeout configuration to vnic.

방화벽 세션 타이머 시간 초과 구성을 업데이트하지 못했습니다.

작업: NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오. 로그를 수집한 후에 REST API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id>를 사용하여 방화벽 구성을 강제로 동기화하거나 설치(Installation) > 호스트 준비(Host Preparation)로 이동한 후 작업(Actions)에서 서비스 강제 동기화(Force Sync Services)를 선택합니다.

301103

심각

아니요

Failed to apply firewall timeout configuration to host.

방화벽 세션 타이머 시간 초과 구성을 업데이트하지 못했습니다.

작업: NSX Manager 및 호스트에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오. 로그를 수집한 후에 REST API https://<nsx-mgr-ip>/api/4.0/firewall/forceSync/<host-id>를 사용하여 방화벽 구성을 강제로 동기화하거나 설치(Installation) > 호스트 준비(Host Preparation)로 이동한 후 작업(Actions)에서 서비스 강제 동기화(Force Sync Services)를 선택합니다.

301200

심각

아니요

Application Rule Manager flow analysis started.

애플리케이션 규칙 관리자 흐름 분석이 시작되었습니다.

작업: 필요한 작업이 없습니다.

301201

심각

아니요

Application Rule Manager flow analysis failed.

애플리케이션 규칙 관리자 흐름 분석이 실패했습니다.

작업: NSX Manager에 대한 기술 지원 로그를 수집하고 VMware 기술 지원에 문의하십시오. 실패한 세션과 동일한 vNIC에 대해 새 모니터링 세션을 시작하여 작업을 다시 시도합니다.

301202

심각

아니요

Application Rule Manager flow analysis completed.

애플리케이션 규칙 관리자에 대한 흐름 분석이 완료되었습니다.

작업: 필요한 작업이 없습니다.