Dell Unity: Unity NAS -palvelimen suojauksen lokitiedoston [c:security.evt] sijainnin muuttaminen ja lokin koon suurentaminen (käyttäjän korjattavissa)

Summary: Muuta Unity NAS Server Security Log -tiedoston [c:security.evt] sijaintia ja suurenna lokin kokoa.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Jos et salli puuttuvia lokeja näiden vaiheiden aikana, pysäytä käyttäjien käyttö esimerkiksi pysäyttämällä liittyvät jaetut resurssit.

Jos sinun on varmuuskopioitava jo käytössä oleva security.evt, poista seuranta käytöstä ja tallenna tiedosto ennen alla olevia vaiheita.
Lisätietoja on kohdassa


https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us

security.evt-tiedoston sijainnin muuttaminen oletusarvosta ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) mukautettuun sijaintiin NAS-tiedostojärjestelmässä

Avaa Windowsin rekisterieditori toimialueen järjestelmänvalvojana:  Käynnistä>regedit>ja valitse "Tiedosto -> "Yhdistä verkkorekisteri" ja muodosta yhteys kirjoittamalla SMB-palvelimen isäntänimi/IPADDRESS/FQDN: 

kA5f10000004KBKCA2_1_0

Kun yhteys on muodostettu, näet paikallisen ja etärekisterin, laajenna seuraava puu ja korosta "Suojaus":  

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security



kA5f10000004KBKCA2_1_1Kun File-merkintä muutetaan uuteen sijaintiin, suojaustiedosto luodaan:

Käytetty polku on C:\UnityNASFS\1\security.evt.

kA5f10000004KBKCA2_1_2

kA5f10000004KBKCA2_1_3

Muodosta yhteys CIFS-kohdepalvelimeen ja viittaa https://support.emc.com/kb/501783.
Siirry sitten kohtaan Suojaus, napsauta sitä hiiren kakkospainikkeella ja tyhjennä kaikki tapahtumat, jotta muutos tulee voimaan.

kA5f10000004KBKCA2_1_4

Muuta security.evt-tiedoston koko oletuskoosta 512 kt mukautettuun kokoon: 

Kokoa voidaan muuttaa rekisterissä, muutama rivi "Tiedosto" -sijainnin alla, "MaxSize" voidaan määrittää.

kA5f10000004KBKCA2_1_5

Security.evt-tiedoston koko voidaan määrittää myös käyttämällä Windowsin "Tapahtumienvalvontaa".

Yhdistä etätietokoneeseen ja valitse SMB-palvelin käyttämällä isäntänimeä/IPADDRESS/FQDN:
 
kA5f10000004KBKCA2_1_6

Napsauta hiiren kakkospainikkeella Suojaus ja valitse ominaisuudet:


kA5f10000004KBKCA2_1_7
Jos olet lopettanut liittyvien jakojen käytön tai poistanut seurannan käytöstä, ota seuranta käyttöön ja käynnistä liittyvät jaetut jaot uudelleen.
 

Additional Information

Tässä esimerkissä käytetty NAS-palvelin/SMB-palvelin ja tiedostojärjestelmä ovat:

NAS Server = UnityNAS


kA5f10000004KBKCA2_3_0
SMB Server = \\unitynas.supportw2k8.muc.de

kA5f10000004KBKCA2_3_1

Filesystem = UnityNASFS

kA5f10000004KBKCA2_3_2

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
Article Properties
Article Number: 000010690
Article Type: How To
Last Modified: 23 May 2023
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.