Bluecoat ProxySG将日志127.0.0.2作为客户端主机

在我们的ProxySG中,在策略的最后一层有一个条目logging某些事情。

事件logging本身被定义为“EventLogTCP”:

$(client.host) $(user) $(client.protocol) $(log_url) $(log_url.port) $(log_url.path) $(exception.reason) 

当这个规则被打时,我有时在syslog中看到这样的匹配:

 Aug 12 16:19:41 192.168.xy ProxySG: 3B0002 EventLogTCP nothing.attdns.com http tcp://ssl.google-analytics.com:443/ 443 / Either 'deny' or 'exception' was matched in policy(156265441) UNKNOWN_EVENT pe_policy_action_log_message.cpp 44 

client.host是distrubs我:

nothing.attdns.com等于127.0.0.2

这个环回地址的含义是什么?

(如果我查看代理生成的每日日志,那里没有环回地址。)

这个nothing.attdns.com是一个名称parsing问题,可能是由于在DNS服务器上没有正确的反向查找区域造成的。

将所有子网的IP地址范围添加到DNS服务器作为反向查找区域应该可以解决问题。