我有一个卷是另一个卷的一部分。例如，我有一个目录＆＃39; /＆＃39;作为卷安装rootVol＆＃39;和目录＆＃39; / test＆＃39;（作为/的一部分）为volume＆＃39; testVol＆＃39;。我已经为卷和底层目录和文件启用了审核。问题是当我尝试在＆＃39; / test＆＃39;中创建一个文件夹时，它被审核为＆＃39; LOOKUP＆＃39;状态为2而不是“MKDIR＆＃39;”的操作。但是，文件夹被创建了。
这有什么理由吗？或者，关于如何纠正它的任何建议？
答案 0 :(得分：0)
您需要检查所有节点中生成的审核日志。由于审计操作将记录在主容器所在的节点中，因此您还必须检查其他节点审核日志以查看MKDIR操作。
LOOKUP审核的原因是，对于MKDIR操作，将对新目录名进行查找，如果文件/目录不可用，将返回状态2，然后将创建文件/目录。