日志源IP突然全部变成172.17.0.1之类的某个地址,而且全部一样
搭建模式:docker搭建单节点graylog
出现问题:突然出现日志报文的源IP都变为172.17.0.1之类的某个地址
问题原因:docker桥接snat
解决办法:输入以下命令
conntrack -D -p udp
搭建模式:docker搭建单节点graylog
出现问题:突然出现日志报文的源IP都变为172.17.0.1之类的某个地址
问题原因:docker桥接snat
解决办法:输入以下命令
conntrack -D -p udp