PowerScale：OneFS： 協定審核失敗阻止共用存取

嘗試存取共用的使用者會看到下列錯誤訊息：

當協定審核已啟用和配置但不起作用時，會發生這種情況。

此為設計運作方式。協議審計用於記錄文件系統上的用戶活動。如果審核不起作用，則會拒絕用戶訪問，以防止在沒有日誌記錄的情況下進行更改。

確認審核服務已啟用，並且所有相關進程都在所有節點上運行。

檢查稽核服務是否已啟用：

isilon-1# isi services -a | grep audit
   isi_audit_cee        Audit Log Forwarder to CEE               Enabled
   isi_audit_d          Audit Log Server                         Enabled
   isi_audit_syslog     Audit Log Forwarder to Syslog            Enabled

確認所有稽核程序都在所有節點上執行：

isilon-1# isi_for_array -s 'ps auwxx | grep audit | grep -v grep'
isilon-1: root    2269  0.0  0.5 66128  9696  ??  Ss   12:31PM   0:00.36 /usr/sbin/isi_audit_d -d
isilon-1: root    2274  0.0  1.2 153400 23828  ??  S    12:31PM   0:00.03 /usr/libexec/isilon/isi_audit_cee /usr/bin/isi_audit_cee -p /var/run
isilon-1: root    2340  0.0  1.4 196656 29584  ??  I    12:31PM   0:00.06 /usr/libexec/isilon/isi_audit_syslog /usr/bin/isi_audit_syslog

如果任何進程未運行或已停止回應，請重新啟動關聯的服務。建議在維護時段內執行此操作，以最大程度地減少對任何工作流的影響。

OneFS 稽核啟用/停用：

1. 檢查以確認協定審核已啟用：# ISI 稽核設定全域檢視
   1. 如果 「已啟用通訊協定稽核 」為 「是」，請將其停用： 

      # isi audit settings global modify --protocol-auditing-enabled=No

   2. 如果「已啟用協議審核」為「否」，則此問題不適用。
2. 停用服務：

   # isi services -a <service> disable

3. 確認相關程序已停止：

   # isi_for_array -s 'ps auwxx | grep audit | grep -v grep'

4. 重新啟用服務：

   # isi services -a <service> enable

5. 重新啟用稽核：

   # isi audit settings global modify --protocol-auditing-enabled=Yes