PowerScale: OneFS: Fouten in protocolcontrole voorkomen toegang tot delen

Gebruikers die toegang proberen te krijgen tot shares krijgen het volgende foutbericht te zien:

Dit gebeurt wanneer protocolcontrole is ingeschakeld en geconfigureerd, maar niet werkt.

Dit werkt zoals ontworpen. Protocolcontrole wordt gebruikt om gebruikersactiviteit op het bestandssysteem vast te leggen. Als auditing niet werkt, wordt gebruikers de toegang geweigerd om te voorkomen dat er wijzigingen worden aangebracht zonder logboekregistratie.

Controleer of de auditingservices zijn ingeschakeld en of alle gerelateerde processen op alle knooppunten worden uitgevoerd.

Controleer of de auditingservices zijn ingeschakeld:

isilon-1# isi services -a | grep audit
   isi_audit_cee        Audit Log Forwarder to CEE               Enabled
   isi_audit_d          Audit Log Server                         Enabled
   isi_audit_syslog     Audit Log Forwarder to Syslog            Enabled

Controleer of alle controleprocessen op alle knooppunten worden uitgevoerd:

isilon-1# isi_for_array -s 'ps auwxx | grep audit | grep -v grep'
isilon-1: root    2269  0.0  0.5 66128  9696  ??  Ss   12:31PM   0:00.36 /usr/sbin/isi_audit_d -d
isilon-1: root    2274  0.0  1.2 153400 23828  ??  S    12:31PM   0:00.03 /usr/libexec/isilon/isi_audit_cee /usr/bin/isi_audit_cee -p /var/run
isilon-1: root    2340  0.0  1.4 196656 29584  ??  I    12:31PM   0:00.06 /usr/libexec/isilon/isi_audit_syslog /usr/bin/isi_audit_syslog

Als processen niet worden uitgevoerd of niet meer reageren, start u de bijbehorende service opnieuw. Het wordt aangeraden om dit tijdens een onderhoudsvenster te doen om de impact op eventuele workflows te minimaliseren.

OneFS audit inschakelen/uitschakelen:

1. Controleer om te bevestigen dat protocolcontrole is ingeschakeld: # ISI Audit Settings Global view
   1. Als Protocolcontrole ingeschakeldJa is, schakelt u het uit: 

      # isi audit settings global modify --protocol-auditing-enabled=No

   2. Als Protocolcontrole ingeschakeld Nee is, is dit probleem niet van toepassing.
2. Schakel de service uit:

   # isi services -a <service> disable

3. Controleer of het gerelateerde proces is gestopt:

   # isi_for_array -s 'ps auwxx | grep audit | grep -v grep'

4. Schakel de service opnieuw in:

   # isi services -a <service> enable

5. Controle opnieuw inschakelen:

   # isi audit settings global modify --protocol-auditing-enabled=Yes