Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Interprétation des messages DHCP dans rsyslog

ayi

Dans /var/log/messages d'une instance EC2, il y a beaucoup de lignes comme :

<date/timestamp> ip-<IP_HERE> ec2net: [get_meta] Trying to get http://169.254.169.254/latest/meta-data/network/interfaces/macs/MAC_ADDR/local-ipv4s
<date/timestamp> ip-<IP_HERE> ec2net: [rewrite_aliases] Rewriting aliases of eth0
<date/timestamp> ip-<IP_HERE> dhclient[2187]: XMT: Solicit on eth0, interval 112321ms.
<date/timestamp> ip-<IP_HERE> dhclient[2187]: XMT: Solicit on eth0, interval 111231ms.
....
and more XMT: Solicit messages (hundreds more)

Pourquoi y aurait-il des centaines de ces messages de sollicitation, et que signifie XMT: Solicit on eth0 ? Comment dois-je interpréter cela ?

Est-ce simplement le journal d'une requête DHCP (ou de nombreuses requêtes) ? Je n'ai jamais vu « XMT » auparavant.

ayi

Un XMT Solicit est essentiellement une requête DHCPv6 (DHCP IPv6). Si vous n'utilisez pas du tout IPv6, désactivez-le car votre instance essaie de demander une adresse IPv6.

Le problème semble être que votre instance exécute une version plus ancienne de dhclient qui journalise au niveau « normal ».
Normalement, dhclient ne devrait journaliser qu'à partir du niveau « warning » et au-dessus.

Vous pourriez aussi désactiver la journalisation des messages pour dhclient et ec2net en ajoutant ce code :

:programname,isequal,"dhclient"  ~
:programname,isequal,"ec2net"    ~

dans un nouveau fichier (par ex. « dhclient ») sous /etc/rsyslog.d/.

Voir plus ici :
https://en.wikipedia.org/wiki/DHCPv6#Example