Gérer les paramètres de demande GET d'audit
Lorsque LES demandes DÉFINIES sont consignées par défaut, les demandes GET ne le sont pas. Cependant, vous pouvez contrôler si LES requêtes GET sont envoyées depuis ONTAP HTML (-httpget
), l'interface de ligne de commande ONTAP (-cliget
), ou à partir des API ONTAP (-ontapiget
) sont consignés dans le fichier.
Vous pouvez modifier les paramètres de la journalisation des audits depuis l'interface de ligne de commandes de ONTAP et depuis ONTAP 9.11.1 depuis System Manager.
-
Sélectionnez événements et travaux > journaux d'audit.
-
Cliquez dans le coin supérieur droit, puis choisissez les demandes à ajouter ou à supprimer.
-
Pour spécifier que les demandes GET depuis l'interface de ligne de commande ou les API ONTAP doivent être enregistrées dans le journal d'audit (fichier audit.log), en plus des demandes SET par défaut, entrez :
security audit modify [-cliget {on|off}][-httpget {on|off}][-ontapiget {on|off}]
-
Pour afficher les paramètres actuels, entrez :
security audit show
Consultez les pages de manuel pour plus de détails.