如何管理文件共享事件

为存储虚拟机( SVM )配置文件共享事件Storage Virtual Machine (SVM),将生成审核事件。使用vserver cifs share相关命令修改 CIFS 网络共享时会生成文件共享事件。

SVM。使用cifs share access control create|modify|delete命令修改 CIFS 网络共享配置。

以下示例显示了创建名为 "audit_dest" 的共享对象时生成 ID 为 5143 的文件共享事件:
netapp-clus1::*> cifs share create -share-name audit_dest -path /audit_dest
- System 
  - Provider 
   [ Name]  NetApp-Security-Auditing 
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473} 
   EventID 5142 
   EventName Share Object Added 
   ...
   ...
  ShareName audit_dest 
  SharePath /audit_dest 
  ShareProperties oplocks;browsable;changenotify;show-previous-versions; 
  SD O:BAG:S-1-5-21-2447422786-1297661003-4197201688-513D:(A;;FA;;;WD)