1   内容

検査サーバから管理サーバへのメールアーカイブ収集処理において、 管理サーバ側のメールアーカイブ保存ディレクトリの空き容量が不足した際は最も古いデータから削除される仕様となっておりますが、 それとは異なるメールアーカイブが削除されてしまう現象が発生する場合がございます。

• 管理サーバが 2 台以上の GUARDIANWALL 検査サーバを管理している
• 管理サーバで 2 つ以上のメールアーカイブ保存ディレクトリを設定している
• ログ収集スケジュールで「保存メールアーカイブデータ」を収集するよう設定している

• 管理サーバ上の全てのメールアーカイブ保存ディレクトリにおいて新しいアーカイブデータを保存するために必要な空き容量が不足している。
  
  
• 取得するアーカイブデータと同じファイル名のアーカイブデータが管理サーバの保存ディレクトリの１つ (ディレクトリＡ) に既に保存されている。
  
  
• 管理サーバにある同じファイル名のファイルよりサイズが増加したアーカイブデータが取得されるとき、 保存ディレクトリの切り替え処理 (ディレクトリＡ→ディレクトリＢ) が発生する。
  
  
• 保存ディレクトリの切り替えが起こるアーカイブデータの取得に続いて、 別の検査サーバからアーカイブデータが取得される。 このときも同じファイル名のアーカイブデータがディレクトリＡに既にあり、 サイズが増加した新しいアーカイブデータがディレクトリＡに容量不足で保存できないために、 ディレクトリＢへの保存ディレクトリの切り替え処理が再発生する。

本事象が発生した環境では、管理画面で閲覧可能であるはずの保存メール本文を閲覧できません。 また、メールアーカイブ保存ディレクトリの空き容量が急に増加する現象が発生します。

2   事象発生の具体例

• 管理サーバ1台、検査サーバ2台（検査Ａ、検査Ｂ）構成
• 管理サーバでメールアーカイブ保存ディレクトリ (/disk1、/disk2) を設定
• /disk1、/disk2 はともにディスク使用率100％
• 検査Ａ、検査Ｂともにログ収集スケジュールで毎日1時に「保存メールアーカイブデータ」を収集するよう設定

  20070401-＜検査Ａ＞
  20070401-＜検査Ｂ＞
    ：
  20070414-＜検査Ａ＞
  20070414-＜検査Ｂ＞
  20070415-＜検査Ａ＞
  20070415-＜検査Ｂ＞

  20070316-＜検査Ａ＞
  20070316-＜検査Ｂ＞
    ：
  20070330-＜検査Ａ＞
  20070330-＜検査Ｂ＞
  20070331-＜検査Ａ＞
  20070331-＜検査Ｂ＞

  20070401-＜検査Ａ＞
  20070401-＜検査Ｂ＞
    ：  
  20070414-＜検査Ａ＞
  20070414-＜検査Ｂ＞
※20070415-＜検査Ａ＞ ←【削除】
  20070415-＜検査Ｂ＞

  20070316-＜検査Ｂ＞
   ：
  20070330-＜検査Ｂ＞
  20070331-＜検査Ａ＞
  20070331-＜検査Ｂ＞
※20070415-＜検査Ａ＞ ←【再配置】

  20070401-＜検査Ａ＞
  20070401-＜検査Ｂ＞
    ：
  20070414-＜検査Ａ＞
  20070414-＜検査Ｂ＞
※20070415-＜検査Ｂ＞ ←【削除】

※20070316-＜検査Ｂ＞ ←【削除】
  ：
※20070330-＜検査Ａ＞ ←【削除】
※20070330-＜検査Ｂ＞ ←【削除】
※20070331-＜検査Ａ＞ ←【削除】
※20070331-＜検査Ｂ＞ ←【削除】
※20070415-＜検査Ａ＞ ←【削除】
  20070415-＜検査Ｂ＞ ←【再配置】

3   対策

# ps -ef | grep guts | grep -v grep

# cd /tmp
# sh <パッチファイル名>
Do you agree with upgrading getarchivedata script ? [yes or no]
yes
Unpacking...
Checksumming...
[Backup] /opt/Guardian/Admin/bin/guts_getarchivedata.pl.bak
[Upgrade] /opt/Guardian/Admin/bin/guts_getarchivedata.pl
Upgrading done.

# sh <パッチファイル名>
Already upgraded.

• 修正パッチ適用作業において、管理サーバ、検査サーバのサービスが停止することはありません。
  

• 対象バージョンと異なる修正パッチを適用しようとした場合、 メッセージが出力され適用されないようになっております。
  
  (GUADIANSUITE V4.0.04 で patch.1.4.2.3.sh を適用しようとした場合の出力)

  This GUARDIANSUITE isnot Target Version.
  (This patch for 3.0.13 -> 3.0.14)
  

• パッチ適用前の状態に戻す方法について
  
  修正パッチを適用すると、適用前のファイルが "guts_getarchivedata.pl.bak" としてバックアップされます。 バックアップファイルのパスは、修正パッチの適用時に下記のように出力されます。

  [Backup] /opt/Guardian/Admin/bin/guts_getarchivedata.pl.bak
  

  上記 "guts_getarchivedata.pl.bak" を "guts_getarchivedata.pl" に名前変更することにより、 パッチ適用前の状態に戻ります。