简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
对 ONTAP 9 中的审核日志记录进行的更改
贡献者
建议更改
从ONTAP 9开始、 command-history.log
文件将替换为 audit.log`和 `mgwd.log
文件不再包含审核信息。如果要升级到 ONTAP 9 ,则应查看引用旧文件及其内容的任何脚本或工具。
升级到ONTAP 9后、现有 command-history.log
文件将保留。它们将作为新的旋转(删除) audit.log
文件将进行轮换(创建)。
用于检查的工具和脚本 command-history.log
文件可能会继续工作、因为中有一个软链接 command-history.log
to audit.log
在升级时创建。但是、用于检查的工具和脚本 mgwd.log
文件将失败、因为该文件不再包含审核信息。
此外, ONTAP 9 及更高版本中的审核日志不再包含以下条目,因为它们不会被视为有用,并且发生原因不必要的日志记录活动:
-
ONTAP 运行的内部命令(即 username=root )
-
命令别名(与其所指向的命令不同)
从 ONTAP 9 开始,您可以使用 TCP 和 TLS 协议将审核日志安全地传输到外部目标。