疑難排解 ONTAP 稽核和暫存磁碟區空間問題
建議變更
PDF
當接移 Volume 或包含稽核事件日誌的 Volume 空間不足時，可能會出現問題。如果空間不足，則無法建立新的稽核記錄。啟用稽核保證後，這可能會阻止用戶端存取資料，並導致存取要求失敗。您應該了解如何疑難排解並解決這些 Volume 空間問題。
|
啟用稽核保證後，將出現此行為。如需更多資訊，請參閱 "保證稽核"。 |
疑難排解與事件記錄磁碟區相關的空間問題
如果包含事件日誌檔案的 Volume 空間不足，稽核功能將無法將日誌記錄轉換為日誌檔案。啟用稽核保證後，這將導致用戶端存取失敗。您必須了解如何排查與事件日誌 Volume 相關的空間問題。
-
儲存虛擬機器（ SVM ）和叢集管理員可以顯示有關 Volume 和 Aggregate 使用率和組態的資訊、藉此判斷是否有足夠的磁碟區空間。
-
如果包含事件記錄的磁碟區空間不足、SVM和叢集管理員可以移除部分事件記錄檔、或是增加磁碟區的大小、來解決空間問題。
如果包含事件記錄磁碟區的Aggregate已滿、則必須先增加Aggregate的大小、才能增加磁碟區的大小。只有叢集管理員可以增加集合體的大小。
-
事件記錄檔的目的地路徑可透過修改稽核組態、變更為另一個磁碟區上的目錄。
在下列情況下、資料存取遭拒：
-
目的地目錄即會刪除。
-
主控目的地目錄的磁碟區上的檔案限制達到其最大層級。
-
深入瞭解：
疑難排解與接移磁碟區相關的空間問題
如果儲存設備虛擬機器 （SVM） 中任何包含接移檔案的 Volume 空間不足，稽核功能將無法將日誌記錄寫入接移檔案。啟用稽核保證後，這將導致用戶端存取失敗。若要解決此問題，您需要透過顯示 Volume 使用情況資訊來確定 SVM 中使用的任何接移 Volume 是否已滿。
如果包含合併事件記錄檔的磁碟區有足夠空間、但由於空間不足、仍有用戶端存取失敗、則暫存磁碟區可能空間不足。SVM管理員必須聯絡您、以判斷內含SVM暫存檔案的暫存磁碟區是否空間不足。如果因暫存磁碟區空間不足而無法產生稽核事件、則稽核子系統會產生EMS事件。畫面會顯示下列訊息： No space left on device。只有您可以檢視暫存磁碟區的相關資訊、SVM管理員無法檢視。
所有暫存磁碟區名稱都以開頭 MDV_aud_ 接著是包含該暫存磁碟區的集合的 UUID 。以下範例顯示管理SVM上的四個系統磁碟區、這些磁碟區是在為叢集中的資料SVM建立檔案服務稽核組態時自動建立的：
cluster1::> volume show -vserver cluster1
Vserver Volume Aggregate State Type Size Available Used%
--------- ------------ ------------ ---------- ---- ---------- ---------- -----
cluster1 MDV_aud_1d0131843d4811e296fc123478563412
aggr0 online RW 5GB 4.75GB 5%
cluster1 MDV_aud_8be27f813d7311e296fc123478563412
root_vs0 online RW 5GB 4.75GB 5%
cluster1 MDV_aud_9dc4ad503d7311e296fc123478563412
aggr1 online RW 5GB 4.75GB 5%
cluster1 MDV_aud_a4b887ac3d7311e296fc123478563412
aggr2 online RW 5GB 4.75GB 5%
4 entries were displayed.
如果暫存磁碟區空間不足、您可以增加磁碟區的大小來解決空間問題。
|
|
如果包含暫存磁碟區的Aggregate已滿、則必須先增加Aggregate的大小、才能增加磁碟區的大小。只有您可以增加Aggregate的大小、SVM管理員才能增加。 |
如果一個或多個集合體的可用空間小於 2GB （在 ONTAP 9.14.1 及更早版本中）或 5GB （從 ONTAP 9.15.1 開始）、則 SVM 稽核建立會失敗。當SVM稽核建立失敗時、所建立的暫存磁碟區會被刪除。