Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ONTAP SVM에 대한 감사 구성 계획

기여자 netapp-barbe netapp-aherbin netapp-thomi netapp-sumathi netapp-dbagwell netapp-forry netapp-ahibbard
PDF

SVM(스토리지 가상 시스템)에 대한 감사를 구성하기 전에 사용 가능한 구성 옵션을 파악하고 각 옵션에 설정할 값을 계획해야 합니다. 이 정보는 비즈니스 요구 사항에 맞는 감사 구성을 구성하는 데 도움이 됩니다.

모든 감사 구성에 공통적으로 적용되는 특정 구성 매개 변수가 있습니다.

또한 통합 및 변환된 감사 로그를 회전할 때 사용할 메서드를 지정하는 데 사용할 수 있는 특정 매개 변수가 있습니다. 감사를 구성할 때 다음 세 가지 방법 중 하나를 지정할 수 있습니다.

  • 로그 크기에 따라 로그를 회전합니다

    로그를 회전시키는 데 사용되는 기본 방법입니다.

  • 일정에 따라 로그를 회전합니다

  • 로그 크기 및 일정에 따라 로그 회전(먼저 발생하는 이벤트)

참고

로그 회전 방법 중 하나 이상이 항상 설정되어야 합니다.

모든 감사 구성에 공통으로 사용되는 매개 변수입니다

감사 구성을 만들 때 지정해야 하는 필수 매개 변수는 두 가지입니다. 다음 세 가지 옵션 매개 변수도 지정할 수 있습니다.

정보 유형입니다

옵션을 선택합니다

필수 요소입니다

포함

당신의 가치

_SVM 이름 _

감사 구성을 생성할 SVM의 이름입니다. SVM이 이미 존재해야 합니다.

'-vserver''vserver_name'

예

예

_로그 대상 경로 _

변환된 감사 로그가 저장되는 디렉토리, 일반적으로 전용 볼륨 또는 qtree를 지정합니다. 경로는 SVM 네임스페이스에 이미 존재해야 합니다.

경로는 최대 864자까지 가능하며 읽기-쓰기 권한이 있어야 합니다.

경로가 유효하지 않으면 감사 구성 명령이 실패합니다.

SVM이 SVM 재해 복구 소스인 경우 로그 타겟 경로가 루트 볼륨에 있을 수 없습니다. 루트 볼륨 컨텐츠가 재해 복구 대상에 복제되지 않기 때문입니다.

FlexCache 볼륨은 로그 대상(ONTAP 9.7 이상)으로 사용할 수 없습니다.

목적지 텍스트

예

예

_ 감사할 이벤트의 범주 _

감사할 이벤트의 범주를 지정합니다. 다음 이벤트 범주를 감사할 수 있습니다.

  • 파일 액세스 이벤트(SMB 및 NFSv4 모두)

  • SMB 로그온 및 로그오프 이벤트

  • 중앙 액세스 정책 스테이징 이벤트입니다

    중앙 액세스 정책 스테이징 이벤트는 Windows 2012 Active Directory 도메인부터 사용할 수 있습니다.

  • 비동기식 - 삭제

  • 파일 공유 범주 이벤트입니다

  • 정책 변경 이벤트를 감사합니다

  • 로컬 사용자 계정 관리 이벤트입니다

  • 보안 그룹 관리 이벤트입니다

  • 인증 정책 변경 이벤트입니다

기본값은 파일 액세스 및 SMB 로그온 및 로그오프 이벤트를 감사하는 것입니다.

  • 참고: * "cap-staging"을 이벤트 범주로 지정하려면 SVM에 SMB 서버가 있어야 합니다. SMB 서버에서 동적 액세스 제어를 사용하지 않고 감사 구성에서 중앙 액세스 정책 스테이징을 설정할 수 있지만, 동적 액세스 제어를 설정한 경우에만 중앙 액세스 정책 스테이징 이벤트가 생성됩니다. 동적 액세스 제어는 SMB 서버 옵션을 통해 활성화됩니다. 기본적으로 활성화되어 있지 않습니다.

-events {file-ops

cifs-logon-logoff

cap-staging

file-share

audit-policy-change

user-account

security-group

authorization-policy-change

async-delete}

아니요

_로그 파일 출력 형식 _

감사 로그의 출력 형식을 결정합니다. 출력 형식은 ONTAP 관련 'XML' 또는 Microsoft Windows 'evtx' 로그 형식일 수 있습니다. 기본적으로 출력 형식은 evtx입니다.

'-format '{'xml'

'evtx'}

아니요

_ 로그 파일 회전 제한 _

가장 오래된 로그 파일을 회전하기 전에 유지할 감사 로그 파일 수를 결정합니다. 예를 들어 5를 입력하면 마지막 5개의 로그 파일이 유지됩니다.

0 값은 모든 로그 파일이 보존됨을 나타냅니다. 기본값은 0입니다.

감사 이벤트 로그를 회전할 시기를 결정하는 데 사용되는 매개 변수입니다

  • 로그 크기에 따라 로그를 회전합니다 *

기본값은 크기에 따라 감사 로그를 회전하는 것입니다.

  • 기본 로그 크기는 100MB입니다

  • 기본 로그 회전 방법과 기본 로그 크기를 사용하려면 로그 회전을 위한 특정 매개 변수를 구성할 필요가 없습니다.

  • 로그 크기만을 기준으로 감사 로그를 회전하려면 다음 명령을 사용하여 '-rotate-schedule-minute' 매개 변수를 'vserver audit modify -vs0 -destination/-rotate-schedule -minute-'로 설정하십시오

기본 로그 크기를 사용하지 않으려면 '-rotate-size' 매개 변수를 구성하여 사용자 지정 로그 크기를 지정할 수 있습니다.

정보 유형입니다

옵션을 선택합니다

필수 요소입니다

포함

당신의 가치

_로그 파일 크기 제한 _

감사 로그 파일 크기 제한을 결정합니다.

'-rotate-size'{'integer'[KB

MB

GB

TB

  • 일정에 따라 로그를 회전합니다 *

일정에 따라 감사 로그를 회전하도록 선택한 경우 시간 기반 회전 매개 변수를 조합하여 로그 회전을 예약할 수 있습니다.

  • 시간 기반 회전을 사용하는 경우 '-rotate-schedule-minute' 매개변수는 필수입니다.

  • 다른 모든 시간 기반 회전 매개변수는 옵션입니다.

  • 회전 일정은 모든 시간 관련 값을 사용하여 계산됩니다.

    예를 들어, '-rotate-schedule-minute' 매개 변수만 지정하면 감사 로그 파일은 모든 연도의 모든 월에 지정된 모든 요일에 지정된 분을 기준으로 회전합니다.

  • 시간 기반 회전 매개 변수(예: '-rotate-schedule-month' 및 '-rotate-schedule-minutes')를 하나 또는 두 개만 지정하는 경우 모든 시간 동안 모든 요일에 지정한 분 값을 기준으로 로그 파일이 회전되며 지정된 개월 동안에만 회전됩니다.

    예를 들어 월요일, 수요일 및 토요일은 오전 10시 30분에 월, 3월, 8월 중 감사 로그를 회전하도록 지정할 수 있습니다

  • '-rotate-schedule-dayOfWeek' 및 '-rotate-schedule-day' 값을 모두 지정하면 독립적으로 간주됩니다.

    예를 들어, `-rotate-schedule-dayOfWeek'를 금요일로 지정하고 '-rotate-schedule-day'를 13일로 지정하면 13일에 금요일이 아니라 지정한 달의 13일에 감사 로그가 회전합니다.

  • 일정에 따라 감사 로그를 회전하려면 다음 명령을 사용하여 '-rotate-size' 매개 변수를 unset한다. 'vserver audit modify -vs0 -destination/-rotate -size-

다음 사용 가능한 감사 매개 변수 목록을 사용하여 감사 이벤트 로그 순환에 대한 일정을 구성하는 데 사용할 값을 결정할 수 있습니다.

정보 유형입니다

옵션을 선택합니다

필수 요소입니다

포함

당신의 가치

_로그 순환 스케줄: 월 _

감사 로그 순환에 대한 월별 일정을 결정합니다.

유효한 값은 '1월'과 '모두'를 통해 '1월'입니다. 예를 들어 월 1월, 3월 및 8월 동안 감사 로그를 회전하도록 지정할 수 있습니다.

'-rotate-schedule-month' chron_month'입니다

아니요

_Log 순환 스케줄: 요일 _

감사 로그 회전에 대한 일별(요일) 일정을 결정합니다.

유효한 값은 '어타데이', '올데이'입니다. 예를 들어 감사 로그를 화요일과 금요일 또는 모든 요일에 회전하도록 지정할 수 있습니다.

'-rotate-schedule-dayOfWeek''chron_DayOfWeek'

아니요

_ 로그 순환 스케줄: 일 _

감사 로그 회전에 대한 월 일정 날짜를 결정합니다.

유효한 값은 1부터 31까지입니다. 예를 들어 감사 로그가 한 달의 10일과 20일 또는 한 달의 모든 일에 회전되도록 지정할 수 있습니다.

'-rotate-schedule-day''chron_dayofmonth'

아니요

_ 로그 순환 스케줄: 시간 _

감사 로그를 회전하기 위한 시간별 스케줄을 결정합니다.

유효한 값의 범위는 0(자정)에서 23(오후 11:00)까지입니다. All을 지정하면 감사 로그가 1시간마다 회전합니다. 예를 들어 감사 로그를 6(오전 6) 및 18(오후 6:00)에 회전하도록 지정할 수 있습니다.

'-rotate-schedule-hour''chron_hour'

아니요

_ 로그 회전 스케줄: 분 _

감사 로그를 회전하기 위한 분 일정을 결정합니다.

유효한 값의 범위는 0에서 59까지입니다. 예를 들어 30분에 감사 로그를 회전하도록 지정할 수 있습니다.

'-rotate-schedule-minute''chron_minute'

예, 스케줄 기반 로그 회전을 구성하는 경우, 그렇지 않으면 아니요

  • 로그 크기 및 일정에 따라 로그 회전 *

'-rotate-size' 매개변수와 시간 기반 회전 매개변수를 조합하여 로그 크기와 일정에 따라 로그 파일을 회전하도록 선택할 수 있습니다. 예를 들어, '-rotate-size'를 10MB로 설정하고 '-rotate-schedule-minute'를 15로 설정하면 로그 파일 크기가 10MB에 도달하거나 매 시간 15분(둘 중 먼저 발생하는 이벤트)에 도달할 때 로그 파일이 회전합니다.