監査を有効にしたSVMの最大サポート数は、ONTAPのバージョンによって異なります。

ONTAPバージョン

最大

9.8以前

50

9.9.1 以降

400
監査はSMBまたはNFSのライセンスとは関係ありません。

SMBとNFSのライセンスがクラスタにインストールされていない場合でも、監査を設定して有効にできます。
NFS監査では、セキュリティACE（タイプU）をサポートしています。
NFS監査では、モードビットと監査ACEの間のマッピングはありません。

ACLをモードビットに変換する場合、監査ACEはスキップされます。モードビットをACLに変換する場合、監査ACEは生成されません。
監査設定で指定するディレクトリーが存在している必要があります。

存在しない場合、監査設定を作成するコマンドは失敗します。
監査設定で指定するディレクトリーは、次の要件を満たしている必要があります。
- ディレクトリーにシンボリックリンクが含まれていてはいけません。
  
  監査設定で指定するディレクトリーにシンボリックリンクが含まれている場合、監査設定を作成するコマンドは失敗します。
- 絶対パスを使用してディレクトリーを指定する必要があります。
  
  相対パス（例：/vs1/../）は指定しないでください。
監査は、ステージングボリューム内に利用可能なスペースがあるかどうかに依存します。

監査対象のボリュームを含むアグリゲートのステージングボリュームに十分なスペースを確保できるよう注意する必要があります。
監査は、変換されたイベントログの格納先ディレクトリーを含むボリューム内に利用可能なスペースがあるかどうかに依存します。

イベントログの格納に使用するボリュームに十分なスペースを確保できるよう注意する必要があります。監査ディレクトリー内に保持するイベントログの数は、監査設定の作成時に -rotate-limit パラメーターを使用して指定できます。これは、ボリューム内にイベントログで使用可能なスペースを十分に確保するのに役立ちます。
監査設定では、SMBサーバーでDynamic Access Control（DAC;ダイナミックアクセス制御）を有効にしなくても、集約型アクセスポリシーのステージングを有効にできますが、集約型アクセスポリシーのステージングイベントを生成するには、ダイナミックアクセス制御を有効にしておく必要があります。

ダイナミックアクセス制御は、デフォルトでは有効になっていません。

監査を有効化する場合のアグリゲートスペースの考慮事項

監査設定が作成されていてクラスタ内の少なくとも1つのStorage Virtual Machine（SVM）で監査が有効になっている場合、監査サブシステムは、既存のすべてのアグリゲートと、作成されるすべての新しいアグリゲートにステージングボリュームを作成します。クラスタ上で監査を有効にする際は、アグリゲートスペースに関する考慮事項に注意する必要があります。

アグリゲートに十分な空き容量がない場合、ステージングボリュームの作成に失敗することがあります。監査を構成しても、既存のアグリゲートにステージングボリュームの格納に必要な空き容量がない場合に、このエラーが起きることがあります。

SVMで監査を有効にする前に、既存のアグリゲート上にステージングボリューム用の十分な空き容量があることを確認する必要があります。

ONTAP 9.13

監査の要件と考慮事項

監査を有効化する場合のアグリゲート スペースの考慮事項

監査を有効化する場合のアグリゲートスペースの考慮事項