UnityでのAudit Log設定について

aabematsuさん

Audit Logの設定は、実はUnisphereを利用して出来ないんです。。。

これはUnityにはじまった話ではなくVNX、VNXeさらにはその前のCelerraというマシンから変わっていません。Unity内で動いているNASサーバを「Windowsマシンとみなして」手を加える必要があるのでおそらく今後もこの流れは変わらないと思います。

ではどうやって設定を行っているのかというと、WindowsのMMCとDell EMCが提供しているスナップインソフトウェアを利用することになります。

具体的な設定方法についてはDell EMC Unityファミリー バージョン 4.2 SMB ファイルシステムにアクセスするためのホストの構成のP.31～36の「SMBユーザーおよびオブジェクトの監査」セクションを参照してください。また、MMCはもともとWindowsに入っていますが、スナップインソフトウェア（P.11にある「NASサーバー管理スナップイン」）はDell EMCオンラインサポートサイト（リンクを埋め込んでおきます）から入手してください。

ご返信いただきありがとうございます。

初歩的な質問で申し訳ないのですが、NASサーバにアクセスできるWindowsサーバーを用意する必要があるということでしょうか。

やりたい設定としては、Audit Log用にファイルシステムを作成し、そこに一定期間のAudit Logをアーカイブさせることです。

aabematsuさん

はい。UnityのNASサーバにアクセスできるWindowsサーバ（NASサーバがADドメインに入っている場合はその同じドメインに入っているWindowsサーバ）を用意する必要があります。ただ、用意といっても常設しておく必要はなく、その用意したWindowsサーバ/PCにスナップインソフトウェアをインストールして、Windowsに元から入っているMMCを利用してNASサーバの設定を行えばAudit Logの取得が始まります。

一度設定を行えば、Audit LogはUnity内に保存されます（なのでAudit Log用に専用Windowsサーバの常設などは必要ありません）。

お返事が遅くなりました。

ありがとうございます！

aanematsuさん

Dell EMCが監査ログ設定の手順等を公開している（≒サポートしている）のはCIFSのみです。コミュニティ内を検索するとNFSであればAPI（CEPA）を利用して何とかできるかもしれないという投稿があったりもしますが、その場合でもUnity以外に他社ツールなどを利用しないと出来ないだろうという結論になっていたりします。