跳到主要内容

暂存文件上的审核记录大小限制

暂存文件上的审核记录的大小不能大于 32 KB。

何时可能出现大型审核记录​

在以下情形下执行管理审核时可能会出现大型审核记录：
  • 在具有大量用户的组中添加或删除用户。
  • 在具有大量文件共享用户的文件共享上添加或删除文件共享访问控制列表（ACL）。
  • 其他情形。
禁用管理审核可以避免此问题。若要禁用，请修改审核配置，从审核事件类型列表中删除以下内容：
  • 文件共享
  • 用户帐户
  • 安全组
  • 授权策略更改

    删除后，文件服务审核子系统将不再审核它们。

审核记录过大的影响​

  • 如果审核记录的大小太大（超过 32 KB），则不会创建审核记录，并且审核子系统会生成类似以下内容的事件管理系统（EMS）消息：File Services Auditing subsystem failed the operation or truncated an audit record because it was greater than max_audit_record_size value.Vserver UUID=%s, event_id=%u, size=%u（文件服务审核子系统未能完成操作，或截断了审核记录，因为该记录大于 max_audit_record_size 值。Vserver UUID=%s，event_id=%u，size=%u）

    如果审核已得到保证，则文件操作失败的原因是无法创建其审核记录。

  • 如果审核记录的大小超过 9999 字节，则会显示与上述相同的 EMS 消息。这时会创建不完整的审核记录并缺少较大的键值。
  • 如果审核记录超过 2000 个字符，则会显示以下错误消息而不是实际值：The value of this field was too long to display.（此字段的值太长，无法显示。）