Netapp蓝裤衩存储开启审计日志,删除此卷,标准动作,三步走
JAGUAR  2024-08-09 13:50  发布于中国

现象:    

前期为了抓小偷,对NETAPP存储卷进行了审计日志audit功能,但是开了很长时间,也没有再出现小偷,但是此auditvolume,空间一直自动增长,浪费空间占用,影响性能,计划删除此volume

问题:

是不是可以直接在GUI界面删除此volume


答案:

不要去直接删除Auditing 所使用的volume

 至少要把audit 关闭和delete后, 在去进行volume  的删除。

::> vserver audit show   (查看哪些vserver 开启了Auditing)

::> vserver audit disable -vserver <vserver_name>

::> vserver audit delete -vserver <vserver_name>

 

执行:

::>vserver audit show 


再:

::> vserver audit disable -vserver SVM-CIFS

再:  

::> vserver audit delete -vserver SVM-CIFS

 

最后再到GUI端,删除vol_audit相关动作。

 

虽然NAS审计日志开的不多,一般也不建议开,尤其是消耗性能,所以小编有个疑问,不知道,其他厂商是否删除步骤也很复杂,还是直接把界面上的某个卷的审计日志勾掉就行。


                        --收工--



全部回复(
回复
回复