Aktivieren oder deaktivieren Sie das Auditing auf ONTAP SVMs
Sie können die Überprüfung auf Storage Virtual Machines (SVMs) aktivieren oder deaktivieren. Möglicherweise möchten Sie die Datei- und Verzeichnisüberprüfung vorübergehend beenden, indem Sie die Prüfung deaktivieren. Sie können die Prüfung jederzeit aktivieren (falls eine Überwachungskonfiguration vorhanden ist).
Bevor Sie Auditing auf der SVM aktivieren können, muss die Auditing-Konfiguration der SVM bereits vorhanden sein.
Durch Deaktivieren der Prüfung wird die Konfiguration der Prüfung nicht gelöscht.
-
Führen Sie den entsprechenden Befehl aus:
Wenn Prüfung ausgeführt werden soll…
Geben Sie den Befehl ein…
Aktiviert
vserver audit enable -vserver vserver_nameDeaktiviert
vserver audit disable -vserver vserver_name -
Überprüfen Sie, ob die Prüfung den gewünschten Status hat:
vserver audit show -vserver vserver_name
Das folgende Beispiel ermöglicht das Auditing von SVM vs1:
cluster1::> vserver audit enable -vserver vs1
cluster1::> vserver audit show -vserver vs1
Vserver: vs1
Auditing state: true
Log Destination Path: /audit_log
Categories of Events to Audit: file-ops, cifs-logon-logoff
Log Format: evtx
Log File Size Limit: 100MB
Log Rotation Schedule: Month: -
Log Rotation Schedule: Day of Week: -
Log Rotation Schedule: Day: -
Log Rotation Schedule: Hour: -
Log Rotation Schedule: Minute: -
Rotation Schedules: -
Log Files Rotation Limit: 10
Im folgenden Beispiel wird das Auditing von SVM vs1 deaktiviert:
cluster1::> vserver audit disable -vserver vs1
Vserver: vs1
Auditing state: false
Log Destination Path: /audit_log
Categories of Events to Audit: file-ops, cifs-logon-logoff
Log Format: evtx
Log File Size Limit: 100MB
Log Rotation Schedule: Month: -
Log Rotation Schedule: Day of Week: -
Log Rotation Schedule: Day: -
Log Rotation Schedule: Hour: -
Log Rotation Schedule: Minute: -
Rotation Schedules: -
Log Files Rotation Limit: 10