简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

管理文件共享事件

提供者

如果为 Storage Virtual Machine ( SVM )配置了文件共享事件并启用了审核,则会生成审核事件。使用 vserver cifs share related 命令修改 CIFS 网络共享时,将生成文件共享事件。

在为 SVM 添加,修改或删除 CIFS 网络共享时,系统会生成事件 ID 为 5142 , 5143 和 5144 的文件共享事件。可以使用 cifs share access control cree|modify-delete 命令修改 CIFS 网络共享配置。

以下示例显示了在创建名为 "audit_dest" 的共享对象时生成的文件共享事件, ID 为 5143 :

netapp-clus1::*> cifs share create -share-name audit_dest -path /audit_dest
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 5142
   EventName Share Object Added
   ...
   ...
  ShareName audit_dest
  SharePath /audit_dest
  ShareProperties oplocks;browsable;changenotify;show-previous-versions;
  SD O:BAG:S-1-5-21-2447422786-1297661003-4197201688-513D:(A;;FA;;;WD)