Obtenga más información sobre la auditoría de volúmenes de ONTAP FlexCache
A partir de ONTAP 9.7, puede auditar eventos de acceso a archivos NFS en relaciones de FlexCache mediante la auditoría de ONTAP nativa y la gestión de políticas de archivos con FPolicy.
A partir de ONTAP 9.14.1, se admite FPolicy para volúmenes FlexCache con NFS o SMB. Anteriormente, FPolicy no era compatible con FlexCache Volumes con SMB.
La auditoría nativa y FPolicy se configuran y gestionan con los mismos comandos de la CLI que se utilizan para volúmenes de FlexVol. Sin embargo, FlexCache Volumes tiene un comportamiento diferente.
-
Auditoría nativa
-
No se puede usar un volumen de FlexCache como destino de los registros de auditoría.
-
Si desea auditar operaciones de lectura y escritura en volúmenes FlexCache, debe configurar la auditoría tanto en la SVM de caché como en la SVM de origen.
Esto se debe a que las operaciones del sistema de archivos se auditan donde se procesan. Es decir, las lecturas se auditan en la SVM caché y las escrituras se auditan en la SVM de origen.
-
Para realizar el seguimiento del origen de las operaciones de escritura, el UUID de SVM y el MSID se agregan en el registro de auditoría para identificar el volumen FlexCache a partir del que se originó la escritura.
-
-
FPolicy
-
Aunque las escrituras en un volumen FlexCache se realizan en el volumen de origen, las configuraciones de FPolicy supervisan las escrituras en el volumen de caché. Esto es distinto a la auditoría nativa, en la que las escrituras se auditan en el volumen de origen.
-
Aunque ONTAP no requiere la misma configuración de FPolicy en SVM de caché y de origen, se recomienda poner en marcha dos configuraciones similares. Para ello, puede crear una nueva política de FPolicy para la caché, configurada como la de la SVM de origen, pero con el ámbito de la nueva política limitada a la SVM de caché.
-
El tamaño de las extensiones en una configuración de FPolicy se limita a 20KB (20480 bytes). Cuando el tamaño de las extensiones utilizadas en una configuración de FPolicy en un volumen de FlexCache supera los 20KB TB, se activa el mensaje de EMS
nblade.fpolicy.extn.failed
.
-