Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Audit-Policy-Change 이벤트를 관리합니다

기여자
PDF

SVM(스토리지 가상 시스템)에 대해 감사 정책 변경 이벤트가 구성되고 감사가 활성화된 경우 감사 이벤트가 생성됩니다. Audit-policy-change 이벤트는 'vserver audit' 관련 명령어를 이용하여 Audit 정책을 수정할 때 발생한다.

이벤트 ID 4719를 사용하는 감사 정책 변경 이벤트는 감사 정책이 사용 안 함, 사용 또는 수정될 때마다 생성되며 사용자가 트랙을 커버하기 위해 감사를 비활성화하려고 시도하는 시점을 식별하는 데 도움이 됩니다. 기본적으로 구성되어 있으며 비활성화하려면 진단 권한이 필요합니다.

다음 예제에서는 감사가 비활성화된 경우 ID 4719가 생성된 감사 정책 변경 이벤트를 표시합니다.

netapp-clus1::*> vserver audit disable -vserver vserver_1
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 4719
   EventName Audit Disabled
   ...
   ...
  SubjectUserName admin
  SubjectUserSid 65533-1001
  SubjectDomainName ~
  SubjectIP console
  SubjectPort