본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.
감사 정책 변경 ONTAP 이벤트를 관리합니다
기여자
변경 제안
PDF
SVM(스토리지 가상 시스템)에 대해 감사 정책 변경 이벤트가 구성되고 감사가 활성화된 경우 감사 이벤트가 생성됩니다. Audit-policy-change 이벤트는 'vserver audit' 관련 명령어를 이용하여 Audit 정책을 수정할 때 발생한다.
이벤트 ID 4719를 사용하는 감사 정책 변경 이벤트는 감사 정책이 사용 안 함, 사용 또는 수정될 때마다 생성되며 사용자가 트랙을 커버하기 위해 감사를 비활성화하려고 시도하는 시점을 식별하는 데 도움이 됩니다. 기본적으로 구성되어 있으며 비활성화하려면 진단 권한이 필요합니다.
다음 예제에서는 감사가 비활성화된 경우 ID 4719가 생성된 감사 정책 변경 이벤트를 표시합니다.
netapp-clus1::*> vserver audit disable -vserver vserver_1
- System
- Provider
[ Name] NetApp-Security-Auditing
[ Guid] {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
EventID 4719
EventName Audit Disabled
...
...
SubjectUserName admin
SubjectUserSid 65533-1001
SubjectDomainName ~
SubjectIP console
SubjectPort