跳到主要内容

修改安全跟踪筛选条件

如果要更改可选的筛选参数以确定要跟踪的访问事件,可以修改现有的安全跟踪筛选条件。

必须指定要应用筛选条件的存储虚拟机(SVM) 名称,以及筛选条件的索引号,从而确定要修改的安全跟踪筛选条件。可以修改所有可选筛选参数。
  1. 修改安全跟踪筛选条件:vserver security trace filter modify -vserver vserver_name -index index_numberfilter_parameters
    • vserver_name 是要应用安全跟踪筛选条件的 SVM 的名称。
    • index_number 是为筛选条件应用的索引号。此参数的允许值为从 1 到 10。
    • filter_parameters 是可选筛选参数的列表。
  2. 验证安全跟踪筛选条件条目: vserver security trace filter show -vserver vserver_name -index index_number

示例

以下命令修改索引号为 1 的安全跟踪筛选条件。该筛选条件跟踪任何用户从任何 IP 地址访问共享路径为 \\server\share1\dir1\dir2\file.txt 的文件的事件。该筛选条件的 -path 选项使用完整路径。该筛选条件跟踪允许和拒绝事件:

cluster1::> vserver security trace filter modify -vserver vs1 -index 1 -path /dir1/dir2/file.txt -trace-allow yes

cluster1::> vserver security trace filter show -vserver vs1 -index 1
Vserver: vs1
Filter Index: 1
Client IP Address to Match: -
Path: /dir1/dir2/file.txt
Windows User Name: -
Trace Allow Events: yes
Filter Enabled: enabled
Minutes Filter is Enabled: 60