跳到主要内容

管理用于管理活动的审核日志

ONTAP 审核日志创建了一份在管理界面上发生的活动记录。审核日志可用于监控、分析和备份。

  • ONTAP 9 中审核日志的变化
    从 ONTAP 9 开始，command-history.log 文件替换为 audit.log 文件，而 mgwd.log 文件不再包含审核信息。
  • ONTAP 如何实现审核日志记录
    审核日志中记录的管理活动包含在标准自动支持报告中，而 EMS 消息中则包含特定日志记录活动。您还可以将审核日志转发到您指定的目标，并使用 CLI 或 Web 浏览器显示审核日志文件。
  • 将审核日志转发到目标位置
    通过使用 cluster log-forwarding create 命令，可以将审核日志转发到您指定的最多 10 个目标。例如，可以将日志转发到 Splunk 或 syslog 服务器以进行监控、分析或备份。
  • 用于管理活动管理审核设置的命令
    使用 security audit 命令管理记录在 audit.log 文件中的管理活动。使用 cluster log-forwarding 命令管理审核日志转发的目标。