Dell Unity: Zmiana lokalizacji pliku dziennika zabezpieczeń serwera Unity NAS [c:security.evt] i zwiększenie rozmiaru dziennika (możliwość naprawienia przez użytkownika)

Jeśli podczas wykonywania tych kroków nie zezwalasz na brakujące dzienniki, zatrzymaj dostęp użytkowników za pomocą takich środków, jak zatrzymanie skojarzonych udziałów itp.

Jeśli musisz wykonać kopię zapasową pliku security.evt, który jest już używany, wyłącz audyt i zapisz plik przed wykonaniem poniższych kroków.
Szczegółowe informacje można znaleźć w

https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us

Zmiana lokalizacji pliku security.evt z domyślnej ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) na lokalizację niestandardową w systemie plików NAS: 

Jako administrator domeny otwórz edytor rejestru systemu Windows:  Start>: Uruchom>regedit i wybierz opcję "File -> "Connect Network Registry" i wprowadź nazwę hosta serwera SMB/adres IP/nazwę FQDN, aby nawiązać połączenie: 



Po nawiązaniu połączenia zobaczysz rejestr lokalny i zdalny, rozwiń następujące drzewo i zaznacz opcję "Security":  

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security



Po zmianie wpisu "Plik" na nową lokalizację tworzony jest plik zabezpieczeń:

Używana ścieżka to C:\UnityNASFS\1\security.evt.





Połącz się z docelowym serwerem CIFS, odwołując się do https://support.emc.com/kb/501783.
Następnie przejdź do opcji Zabezpieczenia, kliknij ją prawym przyciskiem myszy i wyczyść wszystkie zdarzenia, aby zmiana została wprowadzona.



Zmień rozmiar pliku security.evt z domyślnego rozmiaru 512 KB na rozmiar niestandardowy: 

Rozmiar można zmienić w rejestrze, kilka wierszy pod lokalizacją "Plik", można określić wartość "MaxSize".



Rozmiar pliku security.evt można równie dobrze określić za pomocą "Podglądu zdarzeń" w systemie Windows.

Połącz się z komputerem zdalnym i wybierz serwer SMB przy użyciu nazwy hosta/adresu IP/nazwy FQDN:
 


Kliknij prawym przyciskiem myszy pozycję Zabezpieczenia i wybierz polecenie Właściwości:



jeśli skojarzone udziały zostały zatrzymane lub wyłączone inspekcje, włącz inspekcję i ponownie uruchom skojarzone udziały.

Serwer NAS/serwer SMB i system plików użyte w tym przykładzie to:

NAS Server = UnityNAS



SMB Server = \\unitynas.supportw2k8.muc.de



Filesystem = UnityNASFS