Dell Unity: Anleitung zum Ändern des Speicherorts der Sicherheitsprotokolldatei des Unity-NAS-Servers [c:security.evt] und Vergrößern der Protokollgröße (vom Nutzer korrigierbar)

Wenn Sie während dieser Schritte keine fehlenden Protokolle zulassen, beenden Sie den Zugriff von Nutzern, z. B. durch Beenden zugeordneter Freigaben usw.

Wenn Sie die bereits verwendete Datei security.evt sichern müssen, deaktivieren Sie die Überwachung und speichern Sie die Datei in vor den folgenden Schritten.
Weitere Informationen finden Sie unter

https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us

Ändern des Speicherorts der Datei security.evt von der Standardeinstellung ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) in einen nutzerdefinierten Speicherort auf einem NAS-Dateisystem: 

Öffnen Sie als Domänenadministrator den Windows-Registrierungseditor:  Starten>Sie "Run>regedit" und wählen Sie "File -> "Connect Network Registry" aus und geben Sie den Hostnamen/die IP-Adresse/FQDN des SMB-Servers ein, um eine Verbindung herzustellen: 



Sobald die Verbindung hergestellt ist, sehen Sie die lokale und die Remoteregistrierung. Erweitern Sie die folgende Struktur und markieren Sie "Sicherheit":  

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security



Wenn der Eintrag "File" in einen neuen Speicherort geändert wird, wird die Sicherheitsdatei erstellt:

Der verwendete Pfad ist C:\UnityNASFS\1\security.evt.





Stellen Sie eine Verbindung mit dem CIFS-Zielserver her, auf den sich https://support.emc.com/kb/501783 bezieht.
Navigieren Sie dann zu Sicherheit, klicken Sie mit der rechten Maustaste darauf und löschen Sie alle Ereignisse, damit die Änderung wirksam wird.



Ändern Sie die Größe der Datei security.evt von der Standardgröße von 512 KB in eine nutzerdefinierte Größe: 

Die Größe kann in der Registry geändert werden, ein paar Zeilen unter dem Speicherort "File" kann "MaxSize" angegeben werden.



Die Größe der Datei security.evt kann auch mithilfe der "Ereignisanzeige" unter Windows angegeben werden.

Stellen Sie eine Verbindung zum Remotecomputer her und wählen Sie den SMB-Server mithilfe von Hostname/IP-Adresse/FQDN aus:
 


Klicken Sie mit der rechten Maustaste auf Sicherheit und wählen Sie Eigenschaften aus:



Wenn Sie zugeordnete Freigaben beendet oder deaktiviert haben, aktivieren Sie die Überwachung und starten Sie die zugehörigen Freigaben erneut.

NAS-Server/SMB-Server und Dateisystem, die für dieses Beispiel verwendet werden, sind:

NAS-Server = UnityNAS



SMB-Server = \\unitynas.supportw2k8.muc.de



Filesystem = UnityNASFS