DII FSx 数据收集器在 FSx 审计日志中生成过多的审计日志条目
适用于
Data Infrastructure Insights (DII) FSx 数据收集器
问题
安装 Data Infrastructure Insights (DII) FSx 数据收集器后， 审核日志会生成大量条目，这些条目 归属于 DII 收集器用户帐户。
症状包括：
- 每天来自 DII collector 用户的审计日志条目数以万计（例如，约 65,000 条/天）
- 审计日志条目显示“
Insufficient privileges: user '<username>' does not have write access to this resource”用于aggr-check-spare-lowZAPI - 审计日志条目显示“
authentication failed”来自“unknown:unknown”用于 ZAPI 调用，即使 DII collector 登录成功(HTTP 200) - DII 中的数据收集顺利完成，DII 控制台未报告任何错误
- 审计日志的信噪比降低，导致难以识别合法的安全事件
审核日志条目示例：
aggr-check-spare-low :: Error: Insufficient privileges:user '<username>' does not have write access to thisresourceauthentication failed from unknown:unknown(ONTAPI/ZAPI call)