简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
管理ONTAP审核获取请求设置
虽然默认情况下会记录 SET 请求并且无法关闭,但默认情况下不会记录 GET 请求。但是,您可以控制是否将从 ONTAP HTML (-httpget)、ONTAP CLI (-cliget)或从 ONTAP API (-ontapiget)发送的 GET 请求记录在文件中。
您可以从ONTAP 命令行界面修改审核日志记录设置、并从ONTAP 9.11.1开始从System Manager修改。
System Manager
-
选择*事件和作业>审核日志*。
-
单击
右上角的,然后选择要添加或删除的请求。
命令行界面
-
要指定应将来自ONTAP命令行界面或API的获取请求记录在审核日志(audit.log文件)中、除了默认设置请求之外、还应输入:+
security audit modify [-cliget {on|off}][-httpget {on|off}][-ontapiget {on|off}] -
要显示当前设置、请输入:+
security audit show
有关的详细信息 security audit show,请参见"ONTAP 命令参考"。