了解如何审核ONTAP FlexCache卷
建议更改
PDF
从 ONTAP 9.7 开始，您可以使用原生 ONTAP 审核以及通过 FPolicy 管理文件策略来审核 FlexCache 关系中的 NFS 文件访问事件。
从ONTAP 9.14.1开始、使用NFS或SMB的FlexCache卷支持FPolicy。以前、使用SMB的FlexCache卷不支持FPolicy。
原生审核和 FPolicy 使用与 FlexVol 卷相同的命令行界面命令进行配置和管理。但是， FlexCache 卷存在一些不同的行为。
-
* 原生审核 *
-
您不能使用 FlexCache 卷作为审核日志的目标。
-
如果要审核对 FlexCache 卷的读取和写入，则必须同时在缓存 SVM 和初始 SVM 上配置审核。
这是因为文件系统操作会在处理位置进行审核。也就是说，读取会在缓存 SVM 上进行审核，而写入则会在原始 SVM 上进行审核。
-
为了跟踪写入操作的起源， SVM UUID 和 MSID 会附加在审核日志中，以确定写入的源 FlexCache 卷。
-
-
* FPolicy*
-
尽管对 FlexCache 卷的写入是在原始卷上提交的，但 FPolicy 配置会监控对缓存卷的写入。这一点与原生审核不同，在审核中，会对初始卷上的写入进行审核。
-
虽然 ONTAP 不需要对缓存和初始 SVM 进行相同的 FPolicy 配置，但建议您部署两个类似的配置。为此，您可以为缓存创建一个新的 FPolicy 策略，该策略与原始 SVM 的策略配置相似，但新策略的范围仅限于缓存 SVM 。
-
FPolicy配置中的扩展大小限制为20 KB (20480字节)。如果FlexCache卷上FPolicy配置中使用的扩展大小超过20 KB、则会触发EMS消息。
nblade.fpolicy.extn.failed
-