PowerScale: 감사 로그 파일을 제거하는 방법

Summary: 이 문서에서는 감사 로그 파일을 제거하는 지원 방법에 대해 설명합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

소개

OneFS 7.1 이상에서는 SMB/NFS 감사 기능이 사용자 정의 SMB/NFS 이벤트에 대한 감사 로그를 생성합니다. 감사 로그가 기록되면 로그는 구성된 CEE(Common Event Enabler) 서버에 비동기 방식으로 전달됩니다. 그런 다음 CEE 서버는 로그를 정의된 감사 애플리케이션 엔드포인트로 전달합니다.

감사 로그는 무기한 보존됩니다. 로그는 /ifs/.ifsvar/audit 디렉토리 및 다음 하위 디렉토리, 여기서 nodeXXX 은 노드 ID(예: node001명령 사용):

  • /ifs/.ifsvar/audit/logs/
  • /ifs/.ifsvar/audit/logs/nodeXXX
  • /ifs/.ifsvar/audit/logs/nodeXXX/protocol

클러스터에서 감사가 활성화된 후에는 나열된 프로토콜 하위 디렉토리에 모든 감사 로그가 수집됩니다. 감사 기능이 활성화되었다가 나중에 비활성화된 경우에도 감사 로그는 계속 수집됩니다. 감사 하위 시스템은 감사 정보를 수집하여 크기가 약 1GB까지 커질 수 있는 이진 파일에 저장합니다. 바이너리 파일이 1GB에 도달하면 데이터가 다음 파일로 롤오버되고 영구적으로 보존됩니다. 파일을 다른 위치로 이동할 수 없습니다.

 
참고: 바이너리 파일은 다음을 통해서만 읽을 수 있습니다. isi_audit_viewer 명령에서 문서 Isilon을 확인하십시오. OneFS에서 감사 로그를 보는 방법 (이 문서를 보려면 등록된 사용자로 로그인해야 할 수 있습니다.)

참고: 감사가 오랫동안 비활성화되어 있다가 감사 로깅 수집이 시작될 때 활성화된 경우 처리를 위해 모든 로그 파일을 CEE 서버로 전송해야 합니다. 파일이 많은 경우 이 프로세스에 다소 시간이 걸릴 수 있으며 결과적으로 시스템 성능이 저하될 수 있습니다.

감사가 활성화되면 모든 기간별 로그가 CEE 서버로 전송됩니다. 실시간 이벤트는 기간별 로그를 전송하고 처리한 후 비동기적으로 전송됩니다. 따라서 현재 감사 이벤트는 기간별 로그 처리로 인해 지연되며 감사 애플리케이션에 처음에 표시되지 않습니다.

 

OneFS는 디스크에 있는 물리적 파일 외에도, 감사 메시지가 디스크에 기록되기 전에 감사 메시지의 임시 캐시를 유지합니다. 기본 최대 허용 캐시는 2048개 메시지입니다. 현재 캐시 설정을 보려면 isi audit topics view protocol 명령을 실행합니다.

 
참고: OneFS 9.1부터는 감사 제거 또는 삭제가 가능해졌습니다 . 감사 모범 사례 가이드의 16-18페이지를 참조하십시오.
 

OneFS 8.x-9.0.x를 실행하는 경우 감사 로그 파일 제거는 PowerScale 기술 지원 담당자만 수행할 수 있으므로 PowerScale 기술 지원 부서에 문의하십시오.

Article Properties
Article Number: 000167091
Article Type: How To
Last Modified: 12 Nov 2025
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.