Manuelle Konfiguration

In diesem Abschnitt wird das Verfahren zur manuellen Konfiguration der erforderlichen NetApp-Audit-Richtlinien in Ihren Ziel-vFilers beschrieben.

Audit-Richtlinien müssen konfiguriert werden, um sicherzustellen, dass Ereignisse protokolliert werden, wann immer eine Aktivität in Ihren NetApp-Filern auftritt. Sie werden über die Eingabeaufforderung von NetApp Filer festgelegt, die über eine SSH-/Telnet-Verbindung zugänglich ist.

Um die Überwachungsrichtlinien zu konfigurieren, verbinden Sie sich per SSH mit dem Filer und führen Sie diese grundlegenden Befehle aus:

• Um einen Optionswert zu erhalten:
  options < option_name >
• Um den Optionswert festzulegen:
  options < option_name > < option_value >

Beispielsweise, um die Option cifs.audit.enable zu aktivieren, führen Sie den folgenden Befehl aus:

options cifs.audit.enable on

Hinweis: Eine vollständige Liste der Befehle mit deren Beschreibungen finden Sie in diesem NetApp-Dokument.

Führen Sie die folgenden Befehle aus, um festzulegen, wann automatische Speicherungen erfolgen, die maximale Anzahl der automatisch gespeicherten Dateien und andere Voraussetzungen. Diese Überwachungsoptionen müssen im NetApp-Filer über SSH aktiviert werden, um die erforderlichen Dateiüberwachungsereignisse zu generieren und sie automatisch als EVT-Dateien zu erfassen.

• options cifs.audit.account_mgmt_events.enable off
• options cifs.audit.logon_events.enable off
• options cifs.audit.liveview.enable off
• options cifs.audit.enable on
• options cifs.audit.file_access_events.enable on
• options cifs.audit.autosave.file.extension timestamp
• options cifs.audit.autosave.file.limit 10
• options cifs.audit.autosave.onsize.enable on
• options cifs.audit.autosave.onsize.threshold 100%
• options cifs.audit.autosave.ontime.enable off
• options cifs.audit.logsize 268435456

Weiterhin müssen Sie die Option cifs.audit.liveview.enable deaktivieren, da sie die Verarbeitung der gesammelten Überwachungsdaten durch ADAudit Plus beeinträchtigt.

Hinweis: Weitere Informationen zu diesen Befehlen und Einstellungen finden Sie in diesem NetApp-Dokument.