ошибка ips-alert-caching в журнале сервера... ошибка в ips

ошибка ips-alert-caching в журнале сервера... ошибка в ips, UniFi Network

makeitwrite

Guest

11.05.2018 02:07:00

Интересно, кто-нибудь сталкивался с этим? Каждые 5 минут ровно в логах контроллера появляется оранжевое сообщение: <ips-alert-caching> WARN ips - Error in ips. При этом его нет ни в вкладках событий, ни предупреждений на контроллере, только через раздел Insights / controller logs. IDS включен, IPS выключен, ограничения TOR и Malicious IP Addresses активированы. Сейчас стоит USG v4.4.21, контроллер v5.7.23 Stable Candidate на Debian, запущенный на PI 3b+. Просто интересно, реально ли работает IDS и что вообще значит это сообщение? Спасибо, Боб.

makeitwrite

Guest

26.09.2018 18:09:00

Спасибо, Маркус! Только что установил стабильную версию 5.9.29-04b5d20997, и предупреждение действительно исчезло (кстати, новая страница IPS классная!!). Мне тоже нравится новый дизайн по сравнению с версией 5.8.30, которую я использовал раньше (всё отлично!), но заметил одну проблему... в разделе /Insights / Controller logs текст белый на белом фоне. Использую MacBook Pro, Chrome или Safari — в остальном всё выглядит отлично. Спасибо за вашу работу! Всего наилучшего, Боб.

UI-Team Guest	#3 26.09.2018 14:02:00 Если всё пойдёт по плану, сегодня это будет опубликовано как кандидат в стабильную версию на публичных форумах.

UI-Team Guest	#4 26.09.2018 14:02:00 Для бета-пользователей вышла версия 5.9.29 с исправлением этой проблемы https://community.ui.com/releases/e2592a21-dc49-47c5-9e7a-7d16c51ddc6c

makeitwrite

Guest

25.09.2018 16:30:00

Небольшое обновление от автора этой темы — сейчас у меня стоит UniFi 5.8.30 (сборка atag_5.8.30_11076 - релиз), которая, как я понимаю, самая свежая для моего Raspberry PI 3b+. И всё равно каждые 5 минут появляется это предупреждение. При этом IPS РАБОТАЕТ, и это сообщение, похоже, связано только с ошибкой в коде или предупреждением, а не с настоящей проблемой. Все мои поиски в интернете говорят, что это безобидно — смотрите ниже:

[2018-09-25 12:13:21,209] <ips-alert-caching> WARN HttpMethodBase - Пытаемся буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
Справка: Это происходит с API commons-httpclient версии 3.x, когда используется метод getResponseBody() или getResponseBodyAsString(). Предупреждение означает, что тело ответа может быть очень большим (например, при поиске с большим результатом и т.п.). В таком случае весь ответ загружается в память сразу, что неэффективно.

UI-Team Guest	#6 25.09.2018 13:09:00 Это просто предупреждение, и функция работает как задумано. Кроме того, эта проблема исправлена в текущей версии, а в следующем выпуске 5.9.x она тоже будет исправлена.

1Poochh

Guest

25.09.2018 03:48:00

Я тоже вижу это в логах ровно каждые 5 минут. Что это такое и как от этого избавиться? <ips-alert-caching> WARN HttpMethodBase — собирается буферизировать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.

KIPM

Guest

29.08.2018 19:25:00

@UBNT-Marcus

Есть ли какой-то ответ по этому поводу? В логах моего контроллера появляется такая ошибка: WARN HttpMethodBase – собирается кэшировать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream вместо этого.

alexanderwright

Guest

22.08.2018 08:25:00

У меня такая же проблема с использованием Cloud Key:
[2018-08-22 05:49:40,992] <inform-26> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 05:53:06,822] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 05:58:06,790] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:03:06,778] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:08:06,803] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:13:06,796] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:18:06,810] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:23:06,772] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:28:06,849] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:33:06,811] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:38:06,815] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:43:06,788] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:48:06,814] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:53:06,795] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 06:58:06,772] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 07:03:06,799] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 07:08:06,790] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.
[2018-08-22 07:13:06,851] <ips-alert-caching> WARN HttpMethodBase — собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream.

makeitwrite

Guest

#10

23.07.2018 18:21:00

У меня по-прежнему в логах появляется это же предупреждение с интервалом в 5 минут, но после упомянутого выше обновления Java ошибки в логах пропали, и теперь я получаю нормальные оповещения от IPS или IDS, так что кажется, что всё работает правильно. Я ещё пару дней назад обновил систему до версии 5.8.24, но это ничего не изменило. Если хотите проверить, скачайте и запустите TOR-браузер на подключённом к системе компьютере, загуглите что-нибудь — и получите похожее оповещение вроде:
IPS Alert 2: Misc Attack. Signature ET TOR Known Tor Relay/Router (Not Exit) Node Traffic group 176...
Боб

mleder Guest	#11 23.07.2018 17:47:00 У меня в server.log каждые 5 минут одно и то же сообщение: [2018-07-23 19:35:02,843] <ips-alert-caching> WARN HttpMethodBase - Собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream. [...] [2018-07-23 19:40:02,829] <ips-alert-caching> WARN HttpMethodBase - Собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream. [...] [2018-07-23 19:45:02,809] <ips-alert-caching> WARN HttpMethodBase - Собираюсь буферизовать тело ответа большого или неизвестного размера. Рекомендуется использовать getResponseBodyAsStream. Но в этот момент никаких тревог нет. Есть ли новости по этой проблеме? Спасибо большое!

Читают тему (гостей: 1)