Gérer les paramètres de demande d'OBTENTION d'audit ONTAP
Les requêtes SET sont consignées par défaut et ne peuvent pas être désactivées, tandis que les requêtes GET ne sont pas consignées par défaut. Cependant, vous pouvez contrôler si les requêtes GET envoyées depuis ONTAP HTML (-httpget), l'interface de ligne de commande ONTAP (-cliget), ou depuis les API ONTAP (-ontapiget) sont consignées dans le fichier.
Vous pouvez modifier les paramètres de la journalisation des audits depuis l'interface de ligne de commandes de ONTAP et depuis ONTAP 9.11.1 depuis System Manager.
-
Sélectionnez événements et travaux > journaux d'audit.
-
Cliquez
dans le coin supérieur droit, puis choisissez les demandes à ajouter ou à supprimer.
-
Pour spécifier que les demandes GET depuis l'interface de ligne de commande ou les API ONTAP doivent être enregistrées dans le journal d'audit (fichier audit.log), en plus des demandes SET par défaut, entrez :
security audit modify [-cliget {on|off}][-httpget {on|off}][-ontapiget {on|off}] -
Pour afficher les paramètres actuels, entrez :
security audit show
Pour en savoir plus, security audit show consultez le "Référence de commande ONTAP".