PowerScale：OneFS： 协议审核失败阻止共享访问

尝试访问共享的用户将看到以下错误消息：

当协议审核已启用和配置但不起作用时，会发生这种情况。

这是正常现象。协议审核用于记录文件系统上的用户活动。如果审核无法正常工作，则拒绝用户访问，以防止在没有日志记录的情况下进行更改。

确认已启用审核服务，并且所有相关进程都在所有节点上运行。

检查是否已启用审核服务：

isilon-1# isi services -a | grep audit
   isi_audit_cee        Audit Log Forwarder to CEE               Enabled
   isi_audit_d          Audit Log Server                         Enabled
   isi_audit_syslog     Audit Log Forwarder to Syslog            Enabled

确认所有审核进程都在所有节点上运行：

isilon-1# isi_for_array -s 'ps auwxx | grep audit | grep -v grep'
isilon-1: root    2269  0.0  0.5 66128  9696  ??  Ss   12:31PM   0:00.36 /usr/sbin/isi_audit_d -d
isilon-1: root    2274  0.0  1.2 153400 23828  ??  S    12:31PM   0:00.03 /usr/libexec/isilon/isi_audit_cee /usr/bin/isi_audit_cee -p /var/run
isilon-1: root    2340  0.0  1.4 196656 29584  ??  I    12:31PM   0:00.06 /usr/libexec/isilon/isi_audit_syslog /usr/bin/isi_audit_syslog

如果任何进程未运行或已停止响应，请重新启动关联的服务。建议在维护窗口期间执行此操作，以最大程度地减少对任何工作流的影响。

OneFS 审核启用/禁用：

1. 检查以确认已启用协议审核：# isi audit settings global view
   1. 如果 Protocol Auditing Enabled 为 Yes，请将其禁用： 

      # isi audit settings global modify --protocol-auditing-enabled=No

   2. 如果 已启用协议审核 为 否，则此问题不适用。
2. 禁用服务：

   # isi services -a <service> disable

3. 确认相关进程已停止：

   # isi_for_array -s 'ps auwxx | grep audit | grep -v grep'

4. 重新启用服务：

   # isi services -a <service> enable

5. 重新启用审核：

   # isi audit settings global modify --protocol-auditing-enabled=Yes