Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Beschränkungen der Größe von Staging-Dateien für ONTAP Revisionsprotokolle

Beitragende netapp-sumathi netapp-aherbin
Änderungen vorschlagen
PDFs

Die Größe eines Revisionsprotokolls in einer Staging-Datei darf 32 KB nicht überschreiten.

Wann große Revisionsprotokolle auftreten können

Umfangreiche Revisionsprotokolle können während der Management-Protokollierung in einem der folgenden Szenarien auftreten:

  • Hinzufügen oder Entfernen von Benutzern zu oder aus Gruppen mit einer großen Anzahl von Benutzern.

  • Hinzufügen oder Löschen einer Zugriffssteuerungsliste (ACL) auf einer Dateifreigabe mit einer großen Anzahl von Dateifreigabebenutzern.

  • Andere Szenarien.

Die Management-Protokollierung sollte deaktiviert werden, um dieses Problem zu vermeiden. Hierzu ist die Audit-Konfiguration zu ändern und Folgendes aus der Liste der Audit-Ereignistypen zu entfernen:

  • Dateifreigabe

  • Benutzerkonto

  • Sicherheitsgruppe

  • Änderung der Autorisierungsrichtlinie

    Nach der Entfernung werden sie nicht mehr vom Dateidienst-Audit-Subsystem geprüft.

Die Auswirkungen von zu großen Revisionsprotokollen

  • Ist die Größe eines Prüfdatensatzes zu groß (über 32 KB), wird der Prüfdatensatz nicht erstellt und das Prüfsubsystem generiert eine Meldung des Ereignisverwaltungssystems (EMS), die in etwa wie folgt aussieht:

    File Services Auditing subsystem failed the operation or truncated an audit record because it was greater than max_audit_record_size value. Vserver UUID=%s, event_id=%u, size=%u

    Wenn die Protokollierung garantiert ist, schlägt der Dateivorgang fehl, weil der zugehörige Revisionsprotokolleintrag nicht erstellt werden kann.

  • Ist der Prüfdatensatz größer als 9.999 Byte, wird dieselbe EMS-Meldung wie oben angezeigt. Es wird ein Teilprüfdatensatz erstellt, bei dem der größere Schlüsselwert fehlt.

  • Wenn der Prüfdatensatz mehr als 2.000 Zeichen umfasst, wird anstelle des tatsächlichen Werts die folgende Fehlermeldung angezeigt:

    The value of this field was too long to display.