简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
手动轮换审核事件日志
贡献者
建议更改
在查看审核事件日志之前,必须将日志转换为用户可读格式。如果要在 ONTAP 自动轮换日志之前查看特定 Storage Virtual Machine ( SVM )的事件日志,则可以手动轮换 SVM 上的审核事件日志。
步骤
-
使用轮换审核事件日志
vserver audit rotate-log
命令:vserver audit rotate-log -vserver vs1
审核事件日志以审核配置指定的格式保存在SVM审核事件日志目录中 (
XML
或EVTX
)、可使用相应的应用程序进行查看。