创建安全跟踪时的注意事项

在存储虚拟机（ SVM ）上创建安全跟踪时，应记住几个注意事项。 Storage Virtual Machine (SVM).例如，您需要了解可以创建跟踪的协议、支持的安全样式以及活动跟踪的最大数量。

• 您只能在SVM。
• 每个安全跟踪过滤器条目SVM都是特定于 SVM 的。

  必须指定SVM要在其上运行跟踪的 SVM 。

• 您可以为 SMB 和 NFS 请求添加权限跟踪过滤器。
• 必须在SVM在其上创建跟踪过滤器的 SVM 上设置 CIFS 或 NFS 服务器。
• 您可以为驻留在 NTFS 、 UNIX 以及混合安全类型卷和 qtree 上的文件和文件夹创建安全跟踪。
• 每个SVM。
• 创建或修改过滤器时，必须指定过滤器索引号。

  过滤器按索引编号的顺序进行考虑。索引编号较高的过滤器中的标准在索引编号较低的条件之前进行考虑。如果正在跟踪的请求与多个已启用过滤器中的条件匹配、则仅触发索引编号最高的过滤器。

• 创建并启用安全跟踪筛选器后、必须在客户端系统上执行一些文件或文件夹请求、以生成跟踪筛选器可以捕获并登录跟踪结果日志的活动。
• 您应该添加权限跟踪筛选器以进行文件访问验证或仅进行故障排除。

  添加权限跟踪筛选器对控制器性能有轻微影响。

  完成验证或故障排除活动后、应禁用或删除所有权限跟踪过滤器。此外，您选择的过滤标准应尽可能具体，这样 ONTAP 就不会向日志发送大量跟踪结果。