DII FSxデータコレクターがFSx監査ログに過剰な監査ログエントリを生成する
環境
Data Infrastructure Insights (DII) FSx データコレクター
問題
Data Infrastructure Insights(DII) FSxデータコレクターのインストール後、 監査ログにはDIIコレクターのユーザーアカウントに起因する 大量のエントリが生成されます。
症状には以下が含まれます:
- DIIコレクターユーザーからの1日あたり数万件の監査ログエントリ(例:約65,000件/日)
aggr-check-spare-lowZAPIの"Insufficient privileges: user '<username>' does not have write access to this resource"を示す監査ログエントリ- DII コレクターのログインが成功した場合でも、ZAPI呼び出しの"
unknown:unknown"からの"authentication failed"を示す監査ログエントリ(HTTP 200) - DIIでのデータ収集が正常に完了し、DIIコンソールでエラーが報告されない
- 監査ログのS/N比が低下し、正当なセキュリティイベントを特定することが困難になる
監査ログのエントリ例:
aggr-check-spare-low :: Error: Insufficient privileges:user '<username>' does not have write access to thisresourceauthentication failed from unknown:unknown(ONTAPI/ZAPI call)