ONTAPのアップグレード後、EMSのバグ1524672が修正されたauditlog.change.detectedが表示される

最後の更新
PDFとして保存

Views:: 29

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: core

Last Updated:

環境

修正を含む9.12.1以降へのONTAPアップグレードバグ1524672/CONTAPの-

問題

バグ1524672の修正を含むバージョンへのONTAPアップグレード後
以前にローテーションされたaudit.logの日次auditlog.change.detected イベントが、クラスタ内の1つのノードだけが00：05（ローカル時間）に報告されます。<nnn>：

Mon Jun 17 00:05:00 +0900 [Node-01: mgwd: auditlog.change.detected:error]: Audit log file "audit.log.0000001562" was tampered with. Mon Jun 18 00:05:36 +0900 [Node-01: mgwd: auditlog.change.detected:error]: Audit log file "audit.log.0000001563" was tampered with. Mon Jun 19 00:05:44 +0900 [Node-01: mgwd: auditlog.change.detected:error]: Audit log file "audit.log.0000001564" was tampered with. ...

mgwd.logでは、audit.log.lun <nnn>ファイルに対して次のエラーメッセージが表示されます。

00000025.000bea70 01e5bc7a Fri Jul 26 2024 00:05:00 -04:00 [kern_mgwd:info:3205] 0x8318d7b00: 8603e9000000012a: ERR: tables::audit: Audit log signature file /mroot/etc/log/mlog/audit_log_sig/audit.log.0000001562.sig is empty.Hence, Signature verification failed for file: audit.log.0000001562. Line: 1398, Function: verify_hashes ...

イベントで指定されたaudit.log.xxxファイルのファイルサイズがすべて350バイトを超えています。システムシェルを使用したディレクトリのリスト：

% ls -lh /mroot/etc/log/mlog/audit.log* -rw-r--r-- 2 root wheel 70M Jun 18 10:03 /mroot/etc/log/mlog/audit.log -rw-r--r-- 1 root wheel 76M May 1 14:17 /mroot/etc/log/mlog/audit.log.0000001562 -rw-r--r-- 1 root wheel 72M May 2 14:17 /mroot/etc/log/mlog/audit.log.0000001563 -rw-r--r-- 1 root wheel 72M May 3 14:17 /mroot/etc/log/mlog/audit.log.0000001564