Considerações ao criar rastreamentos de segurança
Você deve ter várias considerações em mente quando criar rastreamentos de segurança em máquinas virtuais de armazenamento (SVMs). Por exemplo, você precisa saber em quais protocolos você pode criar um rastreamento, quais estilos de segurança são suportados e qual é o número máximo de rastreamentos ativos.
-
Você só pode criar rastreamentos de segurança em SVMs.
-
Cada entrada de filtro de rastreamento de segurança é específica da SVM.
Você deve especificar o SVM no qual deseja executar o rastreamento.
-
Você pode adicionar filtros de rastreamento de permissões para solicitações SMB e NFS.
-
É necessário configurar o servidor SMB ou NFS no SVM no qual você deseja criar filtros de rastreamento.
-
Você pode criar rastreamentos de segurança para arquivos e pastas residentes em NTFS, UNIX e volumes e qtrees mistos de estilo de segurança.
-
Você pode adicionar um máximo de 10 filtros de rastreamento de permissões por SVM.
-
Você deve especificar um número de índice de filtro ao criar ou modificar um filtro.
Os filtros são considerados pela ordem do número do índice. Os critérios em um filtro com um número de índice mais alto são considerados antes dos critérios com um número de índice mais baixo. Se a solicitação rastreada corresponder a critérios em vários filtros ativados, somente o filtro com o número de índice mais alto será acionado.
-
Depois de criar e ativar um filtro de rastreio de segurança, tem de executar algumas solicitações de ficheiro ou pasta num sistema cliente para gerar atividade que o filtro de rastreio pode capturar e iniciar sessão no registo de resultados do rastreio.
-
Você deve adicionar filtros de rastreamento de permissões apenas para fins de verificação de acesso a arquivos ou solução de problemas.
Adicionar filtros de rastreamento de permissões tem um efeito menor no desempenho do controlador.
Quando terminar com a atividade de verificação ou solução de problemas, desative ou remova todos os filtros de rastreamento de permissões. Além disso, os critérios de filtragem selecionados devem ser o mais específicos possível para que o ONTAP não envie um grande número de resultados de rastreamento para o log.