Consideraciones que tener en cuenta al crear seguimientos de seguridad
Sugerir cambios
PDF
Debe tener en cuenta diferentes consideraciones cuando cree seguimientos de seguridad en máquinas virtuales de almacenamiento (SVM). Por ejemplo, debe saber en qué protocolos puede crear una traza, qué estilos de seguridad son compatibles y cuál es el número máximo de trazas activas.
-
Solo puede crear seguimientos de seguridad en las SVM.
-
Cada entrada del filtro de seguimiento de seguridad es específica para la SVM.
Debe especificar la SVM donde desee ejecutar el seguimiento.
-
Puede agregar filtros de seguimiento de permisos para solicitudes SMB y NFS.
-
Debe configurar el servidor SMB o NFS en la SVM donde desee crear filtros de seguimiento.
-
Puede crear seguimientos de seguridad para archivos y carpetas que residen en volúmenes y qtrees de estilo de seguridad NTFS, UNIX y mixtos.
-
Puede añadir un máximo de 10 filtros de seguimiento de permisos por SVM.
-
Debe especificar un número de índice de filtro al crear o modificar un filtro.
Los filtros se tienen en cuenta por orden del número de índice. Los criterios de un filtro con un número de índice más alto se tienen en cuenta antes que los criterios con un número de índice más bajo. Si la solicitud que se realiza el seguimiento coincide con los criterios de varios filtros habilitados, sólo se activa el filtro con el número de índice más alto.
-
Una vez creado y habilitado un filtro de seguimiento de seguridad, debe realizar algunas solicitudes de archivo o carpeta en un sistema cliente para generar la actividad que el filtro de seguimiento pueda capturar e iniciar sesión en el registro de resultados de seguimiento.
-
Debe agregar filtros de seguimiento de permisos sólo para fines de verificación de acceso a archivos o solución de problemas.
La adición de filtros de seguimiento de permisos tiene un efecto secundario en el rendimiento de la controladora.
Cuando haya terminado con la actividad de verificación o solución de problemas, deberá desactivar o quitar todos los filtros de seguimiento de permisos. Además, los criterios de filtrado que seleccione deben ser lo más específicos posible para que ONTAP no envíe un gran número de resultados de seguimiento al registro.