Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestione el evento de archivos compartidos

Colaboradores
PDF

Cuando se configura un evento de recurso compartido de archivos para una máquina virtual de almacenamiento (SVM) y se habilita una auditoría, se generan eventos de auditoría. Los eventos de uso compartido de archivos se generan cuando se modifica el recurso compartido de red de SMB mediante vserver cifs share comandos relacionados.

Los eventos de uso compartido de archivos con los id de evento 5142, 5143 y 5144 se generan cuando se añade, se modifica o se elimina un recurso compartido de red de SMB para la SVM. La configuración de recursos compartidos de red de SMB se modifica con el cifs share access control create|modify|delete comandos.

En el siguiente ejemplo, se muestra un evento de recurso compartido de archivos con el ID 5143 que se genera cuando se crea un objeto compartido denominado 'audit_dest':

netapp-clus1::*> cifs share create -share-name audit_dest -path /audit_dest
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 5142
   EventName Share Object Added
   ...
   ...
  ShareName audit_dest
  SharePath /audit_dest
  ShareProperties oplocks;browsable;changenotify;show-previous-versions;
  SD O:BAG:S-1-5-21-2447422786-1297661003-4197201688-513D:(A;;FA;;;WD)