Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Informationen zu SMB-Ereignissen, die ONTAP prüfen kann, um die Ergebnisse zu interpretieren

07/23/2026 Beitragende

ONTAP kann bestimmte SMB-Ereignisse protokollieren, darunter bestimmte Datei- und Ordnerzugriffsereignisse, bestimmte An- und Abmeldevorgänge sowie Ereignisse der zentralen Zugriffsrichtlinienbereitstellung. Zu wissen, welche Zugriffsereignisse protokolliert werden können, ist hilfreich bei der Interpretation der Ergebnisse aus den Ereignisprotokollen.

Die folgenden zusätzlichen SMB-Ereignisse können geprüft werden:

Ereignis-ID (EVT/EVTX)

Ereignis

Beschreibung

Kategorie

4670

Die Objektberechtigungen wurden geändert

OBJEKTZUGRIFF: Berechtigungen geändert.

Dateizugriff

4907

Die Einstellungen für die Objektüberwachung wurden geändert

OBJEKTZUGRIFF: Überwachungseinstellungen geändert.

Dateizugriff

4913

Die Central Access Policy für Objekte wurde geändert

OBJEKTZUGRIFF: CAP geändert.

Dateizugriff

Die folgenden SMB-Ereignisse können in ONTAP 9.0 und höher protokolliert werden:

Ereignis-ID (EVT/EVTX)

Ereignis

Beschreibung

Kategorie

540/4624

Ein Konto wurde erfolgreich angemeldet

ANMELDUNG/ABMELDUNG: Netzwerkanmeldung (SMB).

An- und Abmelden

529/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Unbekannter Benutzername oder falsches Passwort.

An- und Abmelden

530/4625

Ein Konto konnte nicht angemeldet werden

AN- UND ABMELDEN: Zeitliche Beschränkung für die Kontoanmeldung.

An- und Abmelden

531/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Konto ist derzeit deaktiviert.

An- und Abmelden

532/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Das Benutzerkonto ist abgelaufen.

An- und Abmelden

533/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Der Benutzer kann sich an diesem Computer nicht anmelden.

An- und Abmelden

534/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Dem Benutzer wurde hier kein Anmeldetyp gewährt.

An- und Abmelden

535/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Das Passwort des Benutzers ist abgelaufen.

An- und Abmelden

537/4625

Ein Konto konnte nicht angemeldet werden

ANMELDEN/ABMELDEN: Die Anmeldung ist aus anderen als den oben genannten Gründen fehlgeschlagen.

An- und Abmelden

539/4625

Ein Konto konnte nicht angemeldet werden

AN-/ABMELDEN: Konto gesperrt.

An- und Abmelden

538/4634

Ein Konto wurde abgemeldet

ANMELDUNG/LOGOFF: Lokale oder Netzwerkbenutzerabmeldung.

An- und Abmelden

560/4656

Objekt öffnen/Objekt erstellen

OBJEKTZUGRIFF: Objekt (Datei oder Verzeichnis) geöffnet.

Dateizugriff

563/4659

Objekt mit der Absicht zu löschen öffnen

OBJEKTZUGRIFF: Ein Handle zu einem Objekt (Datei oder Verzeichnis) wurde mit der Absicht zum Löschen angefordert.

Dateizugriff

564/4660

Objekt löschen

OBJEKTZUGRIFF: Objekt (Datei oder Verzeichnis) löschen. ONTAP generiert dieses Ereignis, wenn ein Windows-Client versucht, das Objekt (Datei oder Verzeichnis) zu löschen.

Dateizugriff

567/4663

Objekt lesen/Objekt schreiben/Objektattribute abrufen/Objektattribute festlegen

OBJEKTZUGRIFF: Zugriffsversuch auf ein Objekt (Lesen, Schreiben, Attribut abrufen, Attribut setzen).

Hinweis: Für dieses Ereignis protokolliert ONTAP nur den ersten SMB-Lese- und den ersten SMB-Schreibvorgang (erfolgreich oder fehlgeschlagen) eines Objekts. Dies verhindert, dass ONTAP übermäßig viele Protokolleinträge erzeugt, wenn ein einzelner Client ein Objekt öffnet und viele aufeinanderfolgende Lese- oder Schreibvorgänge für dasselbe Objekt durchführt.

Dateizugriff

NA/4664

Hardlink

OBJEKTZUGRIFF: Es wurde versucht, einen Hardlink zu erstellen.

Dateizugriff

NA/4818

Die vorgeschlagene zentrale Zugriffsrichtlinie gewährt nicht dieselben Zugriffsberechtigungen wie die aktuelle zentrale Zugriffsrichtlinie

OBJEKTZUGRIFF: Zentrale Zugriffsrichtlinien-Staging.

Dateizugriff

NA/NA Data ONTAP Event-ID 9999

Objekt umbenennen

OBJEKTZUGRIFF: Objekt umbenannt. Dies ist ein ONTAP Ereignis. Es wird derzeit von Windows nicht als einzelnes Ereignis unterstützt.

Dateizugriff

NA/NA Data ONTAP Event-ID 9998

Objektverknüpfung aufheben

OBJEKTZUGRIFF: Objekt nicht verknüpft. Dies ist ein ONTAP Ereignis. Es wird derzeit von Windows nicht als einzelnes Ereignis unterstützt.

Dateizugriff

Weitere Informationen zu Ereignis 4656

Das HandleID Tag im Audit XML Ereignis enthält den Handle des Objekts (Datei oder Verzeichnis), auf das zugegriffen wurde. Das HandleID Tag für das EVTX 4656 Ereignis enthält unterschiedliche Informationen, abhängig davon, ob das Öffnungsereignis das Erstellen eines neuen Objekts oder das Öffnen eines vorhandenen Objekts betrifft:

Wenn das Öffnungsereignis eine Öffnungsanforderung zum Erstellen eines neuen Objekts (Datei oder Verzeichnis) ist, zeigt das HandleID Tag im Audit-XML-Ereignis ein leeres HandleID an (zum Beispiel: <Data Name="HandleID">00000000000000;00;00000000;00000000</Data>).

Das HandleID ist leer, da die OPEN-Anfrage (zum Erstellen eines neuen Objekts) protokolliert wird, bevor das Objekt tatsächlich erstellt wird und bevor ein Handle existiert. Nachfolgende protokollierte Ereignisse für dasselbe Objekt enthalten das korrekte Objekthandle im HandleID Tag.
Wenn es sich bei dem Öffnungsereignis um eine Anfrage zum Öffnen eines bestehenden Objekts handelt, enthält das Audit-Ereignis den zugewiesenen Handle dieses Objekts im HandleID-Tag (zum Beispiel: <Data Name="HandleID">00000000000401;00;000000ea;00123ed4</Data>).