修改安全跟踪筛选条件
如果要更改可选的筛选参数以确定要跟踪的访问事件,可以修改现有的安全跟踪筛选条件。
必须指定要应用筛选条件的存储虚拟机(SVM) 名称,以及筛选条件的索引号,从而确定要修改的安全跟踪筛选条件。可以修改所有可选筛选参数。
示例
以下命令修改索引号为 1 的安全跟踪筛选条件。该筛选条件跟踪任何用户从任何 IP 地址访问共享路径为 \\server\share1\dir1\dir2\file.txt 的文件的事件。该筛选条件的 -path 选项使用完整路径。该筛选条件跟踪允许和拒绝事件:
cluster1::> vserver security trace filter modify -vserver vs1 -index 1 -path /dir1/dir2/file.txt -trace-allow yes
cluster1::> vserver security trace filter show -vserver vs1 -index 1
Vserver: vs1
Filter Index: 1
Client IP Address to Match: -
Path: /dir1/dir2/file.txt
Windows User Name: -
Trace Allow Events: yes
Filter Enabled: enabled
Minutes Filter is Enabled: 60
提供反馈