SO
security audit log show
По идее запросы должны туда попасть.
Заодно я бы включил логгирование read-request (кажется по-умолчанию выключено) - что бы увидеть и что он собирает и/или на каком запросе прекращает общение.
https://kb.netapp.com/Advice_and_Troubleshooting/Data_Storage_Software/ONTAP_OS/ONTAP%2F%2FData_ONTAP_Log_Overview