Dell Unity：Unity NASサーバー セキュリティ ログ ファイル[c:security.evt]の場所を変更し、ログ サイズを増やす方法(ユーザー修正可能)

これらの手順中にログの欠落を許可しない場合は、関連づけられている共有を停止するなどの方法で、ユーザーからのアクセスを停止します

すでに使用されているsecurity.evtをバックアップする必要がある場合は、次の手順を実行する前に、監査を無効にしてファイルを保存します
詳細については、次の

https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us

を参照してください。 security.evtファイルの場所をデフォルト(\\SMB_server_netbios_name\C$\.etc\audit\security.evt)からNASファイルシステム上のカスタムの場所に変更します。

ドメイン管理者として、Windowsレジストリー エディターを開きます。  >実行>regeditを起動し、[ファイル->[ネットワーク レジストリーの接続]を選択し、SMBサーバーのホスト名/IPアドレス/FQDNを入力して接続します。



接続すると、ローカルおよびリモートのレジストリが表示され、次のツリーを展開して[セキュリティ]をハイライト表示します。  

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security



「File」エントリーが新しい場所に変更されると、セキュリティ ファイルが作成されます。

使用されるパスはC:\UnityNASFS\1\security.evtです





https://support.emc.com/kb/501783.
を参照してターゲットCIFSサーバーに接続します次に、[セキュリティ]に移動して右クリックし、変更を有効にするためにすべてのイベントをクリアします



security.evtファイルのサイズをデフォルトの512 KBからカスタム サイズに変更します。

サイズはレジストリーで変更できます。「ファイル」の場所の数行、「MaxSize」を指定できます



security.evtファイルのサイズは、Windowsの[Event Viewer]を使用して指定することもできます

リモート コンピューターに接続し、ホスト名/IPアドレス/FQDNを使用してSMBサーバーを選択します。



セキュリティを右クリックして、プロパティを選択します。



関連づけられた共有を停止した場合、または監査を無効にした場合は、監査を有効にしてから、関連づけられた共有を再度開始します。

この例で使用するNASサーバー/SMBサーバーとファイル システムは次のとおりです。

NAS Server = UnityNAS



SMB Server = \\unitynas.supportw2k8.muc.de



Filesystem = UnityNASFS