CONTAP-352417：CONTAP-82775の修正後、EMSレポート毎日auditlog.change.detected（BURT 1524672）

問題

• バグ 1524672の修正を含むバージョンにONTAPをアップグレードした後、 以前にローテーションされたaudit.log.xxx について、クラスタ内の1つのノードだけが00:05（現地時間）に毎日のauditlog.change.detected イベントを報告します。
  Mon Jun 17 00:05:00 +0900 [Node-01: mgwd: auditlog.change.detected:error]: Audit log file "audit.log.0000001562" was tampered with.
Mon Jun 18 00:05:36 +0900 [Node-01: mgwd: auditlog.change.detected:error]: Audit log file "audit.log.0000001563" was tampered with.
Mon Jun 19 00:05:44 +0900 [Node-01: mgwd: auditlog.change.detected:error]: Audit log file "audit.log.0000001564" was tampered with.
...
  

• mgwd.log では、audit.log.xxx ファイルに対して次のエラーメッセージが表示されます。
  00000025.000bea70 01e5bc7a Fri Jul 26 2024 00:05:00 -04:00 [kern_mgwd:info:3205] 0x8318d7b00: 8603e9000000012a: ERR: tables::audit: Audit log signature file /mroot/etc/log/mlog/audit_log_sig/audit.log.0000001562.sig is empty.Hence, Signature verification failed for file: audit.log.0000001562. Line: 1398, Function: verify_hashes ...
  

• イベントで言及されたaudit.log.xxx ファイルのファイルサイズがすべて350バイトを超えています。システムシェルを使用したディレクトリのリスト：
  % ls -lh /mroot/etc/log/mlog/audit.log*
-rw-r--r--  2 root  wheel    70M Jun 18 10:03 /mroot/etc/log/mlog/audit.log
-rw-r--r--  1 root  wheel    76M May  1 14:17 /mroot/etc/log/mlog/audit.log.0000001562
-rw-r--r--  1 root  wheel    72M May  2 14:17 /mroot/etc/log/mlog/audit.log.0000001563
-rw-r--r--  1 root  wheel    72M May  3 14:17 /mroot/etc/log/mlog/audit.log.0000001564
  Copied