现象:
前期为了抓小偷,对NETAPP存储卷进行了审计日志audit功能,但是开了很长时间,也没有再出现小偷,但是此audit的volume,空间一直自动增长,浪费空间占用,影响性能,计划删除此volume。
问题:
是不是可以直接在GUI界面删除此volume。
答案:
不要去直接删除Auditing 所使用的volume。
至少要把audit 关闭和delete后, 在去进行volume 的删除。
::> vserver audit show (查看哪些vserver 开启了Auditing)
::> vserver audit disable -vserver <vserver_name>
::> vserver audit delete -vserver <vserver_name>
执行:
::>vserver audit show
再:
::> vserver audit disable -vserver SVM-CIFS
再:
::> vserver audit delete -vserver SVM-CIFS
最后再到GUI端,删除vol_audit相关动作。
虽然NAS审计日志开的不多,一般也不建议开,尤其是消耗性能,所以小编有个疑问,不知道,其他厂商是否删除步骤也很复杂,还是直接把界面上的某个卷的审计日志勾掉就行。
--收工--