简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理文件共享事件

07/31/2023 贡献者

如果为 Storage Virtual Machine （ SVM ）配置了文件共享事件并启用了审核，则会生成审核事件。使用修改SMB网络共享时会生成文件共享事件 vserver cifs share 相关命令。

在为 SVM 添加，修改或删除 SMB 网络共享时，将生成事件 ID 为 5142 ， 5143 和 5144 的文件共享事件。可使用修改SMB网络共享配置 cifs share access control create|modify|delete 命令

以下示例显示了在创建名为 "audit_dest" 的共享对象时生成的文件共享事件， ID 为 5143 ：

netapp-clus1::*> cifs share create -share-name audit_dest -path /audit_dest
- System
  - Provider
   [ Name]  NetApp-Security-Auditing
   [ Guid]  {3CB2A168-FE19-4A4E-BDAD-DCF422F13473}
   EventID 5142
   EventName Share Object Added
   ...
   ...
  ShareName audit_dest
  SharePath /audit_dest
  ShareProperties oplocks;browsable;changenotify;show-previous-versions;
  SD O:BAG:S-1-5-21-2447422786-1297661003-4197201688-513D:(A;;FA;;;WD)

管理文件共享事件

Creating your file...