Informationen zu ONTAP CLI-Änderungsereignissen, die protokolliert werden können
ONTAP kann bestimmte CLI-Änderungsereignisse protokollieren, darunter bestimmte SMB-Freigabeereignisse, bestimmte Überwachungsrichtlinienereignisse, bestimmte lokale Sicherheitsgruppenereignisse, lokale Nutzergruppe-Ereignisse und Autorisierungsrichtlinienereignisse. Das Verständnis darüber, welche Änderungsereignisse protokolliert werden können, ist hilfreich bei der Interpretation der Ergebnisse aus den Ereignisprotokollen.
Sie können CLI-Änderungsereignisse der Storage Virtual Machine (SVM) verwalten, indem Sie die Audit-Protokolle manuell rotieren, die Auditierung aktivieren oder deaktivieren, Informationen zu Auditierungsänderungsereignissen anzeigen, Auditierungsänderungsereignisse ändern und Auditierungsänderungsereignisse löschen.
Wenn als Administrator ein Befehl ausgeführt wird, der die Konfiguration im Zusammenhang mit SMB-Share, lokaler Nutzergruppe, lokaler Sicherheitsgruppe, Authorization-Policy und Audit-Policy Ereignissen ändert, wird ein Datensatz generiert und das entsprechende Ereignis protokolliert:
Prüfungskategorie |
Veranstaltungen |
Ereignis-IDs |
Führen Sie diesen Befehl aus… |
Mhost Auditing |
Richtlinienänderung |
[4719] Die Audit-Konfiguration wurde geändert |
`vserver audit disable |
enable |
modify` |
Dateifreigabe |
[5142] Netzwerkfreigabe wurde hinzugefügt |
|
[5143] Netzwerkfreigabe wurde geändert |
|
modify |
delete` `vserver cifs share add |
remove` |
[5144] Netzwerkfreigabe gelöscht |
|
Prüfung |
Benutzerkonto |
[4720] Lokaler Nutzer erstellt |
|
[4722] Lokaler Benutzer aktiviert |
`vserver cifs users-and-groups local-user create |
modify` |
[4724] Zurücksetzen des Passworts des lokalen Benutzers |
|
[4725] Lokaler Benutzer deaktiviert |
`vserver cifs users-and-groups local-user create |
modify` |
[4726] Lokaler Benutzer gelöscht |
|
[4738] Lokale Benutzeränderung |
|
[4781] Lokaler Benutzer umbenennen |
|
Sicherheitsgruppe |
[4731] Lokale Sicherheitsgruppe erstellt |
|
[4734] Lokale Sicherheitsgruppe gelöscht |
|
[4735] Lokale Sicherheitsgruppe geändert |
`vserver cifs users-and-groups local-group rename |
modify` |
[4732] Benutzer zur lokalen Gruppe hinzugefügt |
|
[4733] Benutzer aus lokaler Gruppe entfernt |
|
Änderung der Autorisierungsrichtlinie |
[4704] Zugewiesene Benutzerrechte |
|
[4705] Benutzerrechte entfernt |
`vserver cifs users-and-groups privilege remove-privilege |
reset-privilege` |