Dell Unity: Como alterar o local do arquivo de log de segurança do servidor NAS do Unity [c:security.evt] e aumentar o tamanho do registro (corrigível pelo usuário)
Summary: Altere o local do arquivo de log de segurança do servidor NAS do Unity [c:security.evt] e aumente o tamanho do registro.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Se você não permitir nenhum registro ausente durante essas etapas, interrompa o acesso dos usuários por meios como interromper compartilhamentos associados etc.
Se você precisar fazer backup do security.evt já em uso, desative a auditoria e salve o arquivo no antes das etapas abaixo.
Para obter detalhes, consulte https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us
Altere o local do arquivo security.evt do padrão ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) para o local personalizado em um file system NAS:
Como administrador de domínio, abra o Editor do Registro do Windows: Inicie>Execute>regedit e selecione "Arquivo -> "Connect Network Registry" e digite o nome do host/endereço IP/FQDN do servidor SMB para conectar:
Uma vez conectado, você verá o registro local e remoto, expanda a seguinte árvore e destaque "Segurança":
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security
Quando a entrada "File" é alterada para um novo local, o arquivo de segurança é criado:
o caminho usado é C:\UnityNASFS\1\security.evt.
Conecte-se ao servidor CIFS de destino referente ao https://support.emc.com/kb/501783.
Em seguida, navegue até Security, clique com o botão direito do mouse e apague todos os eventos para que a alteração entre em vigor.
Altere o tamanho do arquivo security.evt do tamanho padrão de 512 KB para um tamanho personalizado:
O tamanho pode ser alterado no registro, algumas linhas sob o local "File", "MaxSize" podem ser especificados.
O tamanho do arquivo security.evt também pode ser especificado usando o "Visualizador de eventos" no Windows.
Conecte-se ao computador remoto e escolha o servidor SMB usando hostname/IPaddress/FQDN:
Clique com o botão direito do mouse em Segurança e selecione propriedades:
Se você interrompeu os compartilhamentos associados ou desabilitou a auditoria, habilite a auditoria e inicie os compartilhamentos associados novamente.
Se você precisar fazer backup do security.evt já em uso, desative a auditoria e salve o arquivo no antes das etapas abaixo.
Para obter detalhes, consulte https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us
Altere o local do arquivo security.evt do padrão ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) para o local personalizado em um file system NAS:
Como administrador de domínio, abra o Editor do Registro do Windows: Inicie>Execute>regedit e selecione "Arquivo -> "Connect Network Registry" e digite o nome do host/endereço IP/FQDN do servidor SMB para conectar:
Uma vez conectado, você verá o registro local e remoto, expanda a seguinte árvore e destaque "Segurança":
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security
Quando a entrada "File" é alterada para um novo local, o arquivo de segurança é criado:
o caminho usado é C:\UnityNASFS\1\security.evt.
Conecte-se ao servidor CIFS de destino referente ao https://support.emc.com/kb/501783.
Em seguida, navegue até Security, clique com o botão direito do mouse e apague todos os eventos para que a alteração entre em vigor.
Altere o tamanho do arquivo security.evt do tamanho padrão de 512 KB para um tamanho personalizado:
O tamanho pode ser alterado no registro, algumas linhas sob o local "File", "MaxSize" podem ser especificados.
O tamanho do arquivo security.evt também pode ser especificado usando o "Visualizador de eventos" no Windows.
Conecte-se ao computador remoto e escolha o servidor SMB usando hostname/IPaddress/FQDN:
Clique com o botão direito do mouse em Segurança e selecione propriedades:
Se você interrompeu os compartilhamentos associados ou desabilitou a auditoria, habilite a auditoria e inicie os compartilhamentos associados novamente.
Additional Information
Servidor NAS/Servidor SMB e Filesystem usados para este exemplo são:
Servidor NAS = UnityNAS
SMB Server = \\unitynas.supportw2k8.muc.de
Filesystem = UnityNASFS
Servidor NAS = UnityNAS
SMB Server = \\unitynas.supportw2k8.muc.de
Filesystem = UnityNASFS
Affected Products
Dell EMC Unity FamilyProducts
Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud EditionArticle Properties
Article Number: 000010690
Article Type: How To
Last Modified: 23 May 2023
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.