FPolicyサービスアカウントの権限が原因で共有にアクセスする際の遅延
環境
- ONTAP 9以降
- Komprise FPolicy
問題
- FPolicyサーバエラーが原因で共有のパフォーマンスが低下した
- FPolicyが通知に応答していません。エンジンが接続されています。
- scan-mandatoryがtrueに設定されている
- EMSログ:
Thu Feb 01 09:52:46 +0000 [NETAPP-02: kernel: Nblade_CifsOperationTimedOut_1:error]: params: {'commandName': 'SMB2_COM_SET_INFO', 'suspensionCnt': '3160', 'cmdRestartCnt': '0', 'lastCsmError': 'CSM_OK', 'remoteBladeID': '3ehg6fa4-0cc4-11ea-a9ed-d039de126683 (NETAPP-02)', 'isQosEnabled': 'QoS_disabled', 'lastSpinNpError': 'SPINNP_ERR_FPOLICY_REQD', 'clientIpAddress': '10.18.79.46', 'localIpAddress': '16.22.02.62', 'vserverId': '6', 'dsId': '1288', 'vserverName': 'SVM03'}
[?] Thu Feb 01 09:53:30 +0000 [NETAPP-02: kernel: Nblade.fpolPassthruDisconn:info]: Pass-through read channel with the FPolicy server is disconnected. Vserver ID [13], FPolicy server IP address [16.22.44.24], Disconnect reason [Connection closed by pipe client (FPolicy server)].
[?] Thu Feb 01 09:55:15 +0000 [NETAPP-02: fpolicy: fpolicy.server.connectError:error]: Node failed to establish a connection with the FPolicy server "16.22.44.24" of policy "komprise-SVM03" for Vserver SVM03 (reason: "Select Timed out.").
- (FPエンジン上の)FPolicyサービスアカウントがFPolicyを開始/有効にできない
- FPolicyサービスアカウントは、ログへの書き込み、レジストリ設定の変更などを行うことができません。