Audit 卷审计

Audit 卷审计,audit,mapr,Audit,Mapr,我有一个卷是另一个卷的一部分。例如,我将目录“/”装入卷“rootVol”,将目录“/test”(属于/)装入卷“testVol”。我已启用对卷以及基础目录和文件的审核。问题是,当我尝试在“/test”内创建文件夹时,它被审核为“LOOKUP”操作,状态为2,而不是“MKDIR”。但是,文件夹会被创建 这有什么原因吗?或者,关于如何更正的任何建议?您需要检查在所有节点中生成的审核日志。由于审核操作将记录在主容器所在的节点中,因此您还必须检查其他节点审核日志以查看MKDIR操作 查找被审核的原因是

我有一个卷是另一个卷的一部分。例如,我将目录“/”装入卷“rootVol”,将目录“/test”(属于/)装入卷“testVol”。我已启用对卷以及基础目录和文件的审核。问题是,当我尝试在“/test”内创建文件夹时,它被审核为“LOOKUP”操作,状态为2,而不是“MKDIR”。但是,文件夹会被创建


这有什么原因吗?或者,关于如何更正的任何建议?

您需要检查在所有节点中生成的审核日志。由于审核操作将记录在主容器所在的节点中,因此您还必须检查其他节点审核日志以查看MKDIR操作

查找被审核的原因是,对于要执行的MKDIR操作,将对新目录名执行查找,如果文件/目录不可用,将返回状态2,然后将创建文件/目录