PowerScale：OneFS： プロトコル監査の失敗により共有アクセスが妨げられる

ユーザーが共有にアクセスしようとすると、次のエラー メッセージが表示されます。

これは、プロトコル監査が有効かつ構成されていても、機能していない場合に発生します

これは設計どおりに機能しています。プロトコル監査は、ファイル システム上のユーザー アクティビティをログに記録するために使用されます。監査が機能していない場合、ユーザーは、ログを記録せずに変更が行われないように、アクセスを拒否されます。

監査サービスが有効になっており、関連するすべてのプロセスがすべてのノードで実行されていることを確認します

監査サービスが有効になっていることを確認します。

isilon-1# isi services -a | grep audit
   isi_audit_cee        Audit Log Forwarder to CEE               Enabled
   isi_audit_d          Audit Log Server                         Enabled
   isi_audit_syslog     Audit Log Forwarder to Syslog            Enabled

すべての監査プロセスがすべてのノードで実行されていることを確認します。

isilon-1# isi_for_array -s 'ps auwxx | grep audit | grep -v grep'
isilon-1: root    2269  0.0  0.5 66128  9696  ??  Ss   12:31PM   0:00.36 /usr/sbin/isi_audit_d -d
isilon-1: root    2274  0.0  1.2 153400 23828  ??  S    12:31PM   0:00.03 /usr/libexec/isilon/isi_audit_cee /usr/bin/isi_audit_cee -p /var/run
isilon-1: root    2340  0.0  1.4 196656 29584  ??  I    12:31PM   0:00.06 /usr/libexec/isilon/isi_audit_syslog /usr/bin/isi_audit_syslog

実行されていないプロセスまたは応答を停止したプロセスがある場合は、関連するサービスを再起動します。ワークフローへの影響を最小限に抑えるために、メンテナンス ウィンドウ中にこれを行うことをお勧めします。

OneFS監査の有効化/無効化:

1. プロトコル監査が有効になっていることを確認します。# isi監査設定グローバル ビュー
   1. [Protocol Auditing Enabled]が[Yes]の場合は、次のように無効にします。 

      # isi audit settings global modify --protocol-auditing-enabled=No

   2. Protocol Auditing EnabledがNoの場合、この問題は適用されません。
2. サービスを無効にします。

   # isi services -a <service> disable

3. 関連するプロセスが停止したことを確認します。

   # isi_for_array -s 'ps auwxx | grep audit | grep -v grep'

4. サービスを再度有効にします。

   # isi services -a <service> enable

5. 監査を再度有効にします。

   # isi audit settings global modify --protocol-auditing-enabled=Yes