Powerscale: Denetleme günlüğü dosyalarını kaldırma
Summary: Bu belgede, denetim günlüğü dosyalarını kaldırmak için bir destek yöntemi açıklanmaktadır.
Instructions
Giriş
OneFS 7.1 ve sonraki sürümlerde SMB/NFS denetimi, kullanıcı tanımlı SMB/NFS olayları için denetleme günlükleri oluşturur. Denetleme günlükleri yazıldıktan sonra günlükler, yapılandırılmış Common Event Enabler (CEE) sunucusuna asenkron bir şekilde iletilir. Ardından CEE sunucusu, günlükleri tanımlı denetim uygulaması uç noktasına iletir.
Denetleme günlükleri süresiz olarak saklanır. Günlükler /ifs/.ifsvar/audit dizini ve aşağıdaki alt dizinler, burada nodeXXX düğüm kimliğidir (örneğin, node001 kullanarak):
/ifs/.ifsvar/audit/logs//ifs/.ifsvar/audit/logs/nodeXXX/ifs/.ifsvar/audit/logs/nodeXXX/protocol
Kümede denetleme etkinleştirildikten sonra, tüm denetim günlükleri listelenen protokol alt dizinlerinde toplanır. Denetleme işlevi etkinleştirilir ve daha sonra devre dışı bırakılırsa denetim günlükleri toplanmaya devam eder. Denetim alt sistemi, denetim bilgilerini toplar ve boyutu yaklaşık 1 GB'ye kadar büyüyebilen ikili dosyalarda depolar. Bir ikili dosya 1 GB'ye ulaştığında, veriler bir sonraki dosyaya devredilir ve sonsuza kadar saklanır. Dosyalar başka bir konuma taşınamaz.
isi_audit_viewer komutu, Isilon makalesini kontrol edin: OneFS'de denetleme günlükleri nasıl görüntülenir? (Bu makaleyi görüntülemek için kayıtlı bir kullanıcı olarak oturum açmanız gerekebilir.)
Not: Denetim uzun bir süre devre dışı bırakılırsa ve ardından denetim günlüğü toplama işleminin başlangıcında etkinleştirilirse, her günlük dosyasının işlenmek üzere CEE sunucusuna gönderilmesi gerekir. Çok sayıda dosya varsa bu işlem biraz zaman alabilir ve bunun sonucunda sistem performansı yavaşlayabilir.
Denetim etkinleştirildiğinde tüm geçmiş günlükler CEE sunucusuna gönderilir. Gerçek zamanlı olaylar, geçmiş günlükleri gönderildikten ve işlendikten sonra zaman uyumsuz olarak gönderilir. Sonuç olarak, geçerli denetim olayları geçmiş günlük işleme tarafından geciktirilir ve denetim uygulamasında başlangıçta görüntülenmez.
Diskteki fiziksel dosyalara ek olarak OneFS, mesajlar diske yazılmadan önce denetim mesajlarının geçici bir önbelleğini tutar. Varsayılan izin verilen maksimum önbellek 2048 mesajdır. Geçerli önbellek ayarlarını görüntülemek için isi audit topics view protocol yaparsınız.
OneFS 8.x ila 9.0.x çalıştırıyorsanız denetim günlüğü dosyalarının kaldırılması PowerScale Teknik Destek personeliyle sınırlı olduğundan PowerScale Teknik Destek ile iletişime geçin.