查看审核事件日志

可使用审核事件日志确定文件安全性是否足够，以及是否有对文件和文件夹的不当访问尝试。可查看并处理保存为 EVTX 或 XML 文件格式的审核事件日志。

• EVTX 文件格式

  可使用 Microsoft 事件查看器打开转换后的 EVTX 审核事件日志已保存文件。

  使用事件查看器查看事件日志时，有两个可用选项：

  • 常规视图

    显示所有事件记录的通用信息。此版本的 ONTAP 中不显示特定于事件记录的数据。可使用详细视图显示事件特定的数据。

  • 详细视图

    提供易用视图和 XML 视图。易用视图和 XML 视图可显示所有事件的通用信息和事件记录特定的数据。

• XML 文件格

  式

  可在支持 XML 文件格式的第三方应用程序中查看和处理 XML 审核事件日志。XML 查看工具可用于查看审核日志，但您需要先了解 XML 架构和 XML 字段定义。