Вам необходимо проверить журналы аудита, созданные во всех узлах. Поскольку операция аудита будет регистрироваться на том узле, в котором находится главный контейнер, вы должны проверить журналы аудита других узлов, чтобы увидеть операцию MKDIR.
Причина проверки LOOKUP заключается в том, что для выполнения операции MKDIR будет выполнен поиск нового имени каталога, если файл / каталог недоступен, будет возвращено состояние 2, а затем произойдет создание файла / каталога.