审核日志目标卷已满后, SVM 审核状态会意外更改为 false
适用场景
- ONTAP 9
- CIFS 审核
- 目录转换器
问题描述
- 在以下情况下, SVM 审核状态会意外更改为 false 。
- 使用的是目录转换器。
- 审核日志目标卷已满。
/etc/log/mlog/audit.log
of ONTAP 表示审核状态已手动更改。
示例:
node01:ssh :: pii_encrypt/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX/pii_encrypt :: node01:admin :: vserver audit disable -vserver "svm1" :: Pending
node01:ssh :: pii_encrypt/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX/pii_encrypt :: node01:admin :: vserver audit disable -vserver "svm1" :: Success