Aktivieren und Deaktivieren der Prüfung auf SVMs
Sie können die Überprüfung auf Storage Virtual Machines (SVMs) aktivieren oder deaktivieren. Möglicherweise möchten Sie die Datei- und Verzeichnisüberprüfung vorübergehend beenden, indem Sie die Prüfung deaktivieren. Sie können die Prüfung jederzeit aktivieren (falls eine Überwachungskonfiguration vorhanden ist).
Bevor Sie Auditing auf der SVM aktivieren können, muss die Auditing-Konfiguration der SVM bereits vorhanden sein.
Durch Deaktivieren der Prüfung wird die Konfiguration der Prüfung nicht gelöscht.
-
Führen Sie den entsprechenden Befehl aus:
Wenn Prüfung ausgeführt werden soll…
Geben Sie den Befehl ein…
Aktiviert
vserver audit enable -vserver vserver_name
Deaktiviert
vserver audit disable -vserver vserver_name
-
Überprüfen Sie, ob die Prüfung den gewünschten Status hat:
vserver audit show -vserver vserver_name
Das folgende Beispiel ermöglicht das Auditing von SVM vs1:
cluster1::> vserver audit enable -vserver vs1 cluster1::> vserver audit show -vserver vs1 Vserver: vs1 Auditing state: true Log Destination Path: /audit_log Categories of Events to Audit: file-ops, cifs-logon-logoff Log Format: evtx Log File Size Limit: 100MB Log Rotation Schedule: Month: - Log Rotation Schedule: Day of Week: - Log Rotation Schedule: Day: - Log Rotation Schedule: Hour: - Log Rotation Schedule: Minute: - Rotation Schedules: - Log Files Rotation Limit: 10
Im folgenden Beispiel wird das Auditing von SVM vs1 deaktiviert:
cluster1::> vserver audit disable -vserver vs1 Vserver: vs1 Auditing state: false Log Destination Path: /audit_log Categories of Events to Audit: file-ops, cifs-logon-logoff Log Format: evtx Log File Size Limit: 100MB Log Rotation Schedule: Month: - Log Rotation Schedule: Day of Week: - Log Rotation Schedule: Day: - Log Rotation Schedule: Hour: - Log Rotation Schedule: Minute: - Rotation Schedules: - Log Files Rotation Limit: 10