ステージングファイルの監査レコードのサイズに関する制限
ステージングファイルの監査レコードのサイズは32KB以下にする必要があります。
監査レコードが大規模になる状況
管理監査中に、次のいずれかの状況で監査レコードが大量に発生する可能性があります。
-
多数のユーザを含むグループに対してユーザを追加または削除します。
-
多数のファイル共有ユーザがいるファイル共有に対するファイル共有のAccess Control List(ACL;アクセス制御リスト)の追加または削除。
-
その他のシナリオ。
この問題を回避するには、管理監査を無効にしてください。これを行うには、監査設定を変更し、監査イベントタイプのリストから次の項目を削除します。
-
ファイル共有
-
ユーザアカウント
-
セキュリティグループ
-
認証ポリシー変更
削除した項目はファイルサービスの監査サブシステムで監査されなくなります。
監査レコードが大きすぎる場合の影響
-
監査レコードのサイズが大きすぎる(32KBを超える)と、監査レコードは作成されず、監査サブシステムによって次のようなイベント管理システム(EMS)メッセージが生成されます。
File Services Auditing subsystem failed the operation or truncated an audit record because it was greater than max_audit_record_size value. Vserver UUID=%s, event_id=%u, size=%u
監査が保証されている場合、監査レコードを作成できないためにファイル処理が失敗します。
-
監査レコードのサイズが9、999バイトを超える場合は、上記と同じEMSメッセージが表示されます。大きいキー値が指定されていない部分的な監査レコードが作成されます。
-
監査レコードが 2 、 000 文字を超えている場合は、実際の値ではなく次のエラーメッセージが表示されます。
The value of this field was too long to display.