未解決
3 Apprentice
•
1.4K メッセージ
0
13
2025年9月3日 14:40
PowerScale+CAVAのAntivirus時の通知に関して
PowerScale+CAVAでAntivirusを行っていた場合、Antivirusソフト側で脅威（ウィルス）を検出した場合、PowerScaleにCAVAから情報が渡り、PowerScale上のイベントとして以下が上がるかと思います。
SW_AVSCAN_CAVA_INFECTED_FILE
こちらに関してですが、テストとしてEICARファイルを同じパスに同じファイル名で格納した場合1回目は正常にPowerScaleでもイベントが上がるのですが、2回目以降は同じパス、同じファイル名で格納した場合、PowerScale上でイベントが上がらない状況となります。
（この時Antivirusソフト側ではちゃんと検知し隔離・削除も行われております。）
こちら同じファイル・同じパスの場合期間が短い場合イベントは上がらなくなる仕様なのでしょうか。
以下のような形でイベント回数も1のままとなっております。
28599 09/03 22:33 09/03 22:33 SW_AVSCAN_CAVA_INFECTED_FILE 1 1 information
イベントは見つかりませんでした！
ayas
Community Manager
•
7.2K メッセージ
0
2025年9月4日 08:18
Kingさん
こちら同じファイル・同じパスの場合期間が短い場合イベントは上がらなくなる仕様なのでしょうか。
→Antivirusソフト側ではちゃんと検知し隔離・削除している、というのが気になるところなのですがAdminガイドには以下のようにOneFSでは最後にスキャンしてから変更がない場合はファイルをAVサーバへ送らない、とあります。そうであればイベントも上がらないのではないかと。。。
PowerScale OneFS 9.12.0.0 Web Administration Guide
Page468
Before OneFS sends a file for scanning, it ensures that the scan is not redundant. If a scanned file has not been modified since the last scan, the file will not be scanned again unless the virus database on the antivirus server has been updated since the last scan.