本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
管理檔案共用事件
貢獻者
建議變更
為儲存虛擬機器(SVM)設定檔案共用事件並啟用稽核時、就會產生稽核事件。使用修改 SMB 網路共用時、會產生檔案共用事件 vserver cifs share
相關命令。
新增、修改或刪除SVM的SMB網路共用時、會產生事件ID為5142、5143和5144的檔案共用事件。SMB 網路共用組態是使用修改的 cifs share access control create|modify|delete
命令。
下列範例顯示建立名為「稽核目的地」的共用物件時、會產生ID為5143的檔案共用事件:
netapp-clus1::*> cifs share create -share-name audit_dest -path /audit_dest - System - Provider [ Name] NetApp-Security-Auditing [ Guid] {3CB2A168-FE19-4A4E-BDAD-DCF422F13473} EventID 5142 EventName Share Object Added ... ... ShareName audit_dest SharePath /audit_dest ShareProperties oplocks;browsable;changenotify;show-previous-versions; SD O:BAG:S-1-5-21-2447422786-1297661003-4197201688-513D:(A;;FA;;;WD)