Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Interprétation des messages DHCP dans rsyslog

ayi

Dans /var/log/messages d’une instance EC2, il y a beaucoup de lignes comme :
<pre><code class="lang-auto"><date/timestamp> ip-<IP_HERE> ec2net: [get_meta] Trying to get http://169.254.169.254/latest/meta-data/network/interfaces/macs/MAC_ADDR/local-ipv4s
<date/timestamp> ip-<IP_HERE> ec2net: [rewrite_aliases] Rewriting aliases of eth0
<date/timestamp> ip-<IP_HERE> dhclient[2187]: XMT: Solicit on eth0, interval 112321ms.
<date/timestamp> ip-<IP_HERE> dhclient[2187]: XMT: Solicit on eth0, interval 111231ms.
....
and more XMT: Solicit messages (hundreds more)

</code></pre>
Pourquoi y aurait-il des centaines de ces messages de sollicitation, et que signifie <code>XMT: Solicit on eth0</code> ? Comment dois-je interpréter cela ?
Est-ce simplement le journal d’une requête DHCP (ou de nombreuses requêtes) ? Je n’ai jamais vu « XMT » auparavant.
<hr>
Source : <a href="http://169.254.169.254/latest/meta-data/network/interfaces/macs/MAC_ADDR/local-ipv4s" rel="noopener nofollow ugc">Server Fault</a>

ayi_2

Un XMT Solicit est essentiellement une requête DHCPv6 (DHCP IPv6). Si vous n’utilisez pas du tout IPv6, désactivez-le car votre instance essaie de demander une adresse IPv6.
Le problème semble être que votre instance exécute une version plus ancienne de dhclient qui journalise au niveau « normal ». 
Normalement, dhclient ne devrait journaliser qu’à partir du niveau « warning » et au-dessus.
Vous pourriez aussi désactiver la journalisation des messages pour dhclient et ec2net en ajoutant ce code :
<pre><code class="lang-auto">:programname,isequal,"dhclient" ~
:programname,isequal,"ec2net" ~

</code></pre>
dans un nouveau fichier (par ex. « dhclient ») sous /etc/rsyslog.d/.
Voir plus ici : 
<a href="https://en.wikipedia.org/wiki/DHCPv6#Example">https://en.wikipedia.org/wiki/DHCPv6#Example</a>