使用可能なバッファスペースがないため、ONTAPで「監査エラー」が報告される
環境
ONTAP 9.7P10以降
問題
ONTAPがAuditing error Due to No buffer space available を報告する:
- SNMPトラップが検出されました。
2024/11/20 22:00:34 .1.3.6.1.4.1.789.0.16 Normal "Status Events" 10.254.11.111 - .1.3.6.1.4.1.789.0.16 enterprises.789.0.16 A user-defined trap meant to provide notification, audit.log.event:Auditing error (Audit messages started to drop. Reason = No buffer space available) occurred at 2024-11-20 22:00:33. 1-80-0000112024/11/20 22:00:34 .1.3.6.1.4.1.789.0.16 Normal "Status Events" 10.254.11.111 - .1.3.6.1.4.1.789.0.16 enterprises.789.0.16 A user-defined trap meant to provide notification, audit.log.event:Auditing error (Audit messages transmission resumed.) occurred at 2024-11-20 22:00:33. 1-80-000011注:
.1.3.6.1.4.1.789.0.16トラップが通知トラップであることを示します (netapp.mibでは通知タイプとして定義されます)。10.254.11.111は、発行されたノードの管理LIFのIPアドレスです。- EMSログで次のように報告されます。
[?] Wed Nov 20 22:00:33 +0000 [node1: mgwd: audit.log.event:notice]: Auditing error (Audit messages started to drop. Reason = No buffer space available) occurred at 2024-11-20 22:00:33.[?] Wed Nov 20 22:00:33 +0000 [node1: mgwd: audit.log.event:notice]: Auditing error (Audit messages transmission resumed.) occurred at 2024-11-20 22:00:33.- AutoSupport(ASUP)->
AUDIT-MLOG-TXT.GZログ で同じ情報が報告される:
0000001d.180223b6 3e0a922b Wed Nov 20 2024 22:00:33 +00:00 [kern_audit:info:2108] 1 audit messages dropped from 2024-11-20 22:00:33 to 2024-11-20 22:00:33. Last failure reason = No buffer space available