Dell Unity. Изменение местоположения файла журнала безопасности сетевой системы хранения данных Unity [c:security.evt] и увеличение размера журнала (исправляется пользователем)
Summary: Измените местоположение файла журнала безопасности сетевой системы хранения данных системы Unity [c:security.evt] и увеличьте размер журнала.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Если вы не разрешите отсутствие журналов во время выполнения этих действий, остановите доступ пользователей с помощью таких средств, как остановка связанных общих ресурсов и т. д.
Если необходимо создать резервную копию уже используемого файла security.evt, отключите аудит и сохраните файл до выполнения следующих действий.
Дополнительные сведения см. в https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us
Изменение местоположения файла security.evt с местоположения по умолчанию ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) на пользовательское расположение в файловой системе NAS:
Как администратор домена, откройте редактор реестра Windows: Запустите>>regedit и выберите «Файл» -> «Подключить сетевой реестр» и введите имя хоста/IP-адрес/полное доменное имя сервера SMB для подключения:
После подключения вы увидите локальный и удаленный реестры, разверните следующее дерево и выделите пункт «Безопасность»:
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security
При изменении записи «File» на новое место создается файл безопасности:
Используется путь C:\UnityNASFS\1\security.evt.
Подключитесь к целевому серверу CIFS с помощью https://support.emc.com/kb/501783.
Затем перейдите в раздел «Security», нажмите на него правой кнопкой мыши и выберите «Clear all Events», чтобы изменение вступило в силу.
Измените размер файла security.evt с 512 КБ по умолчанию на пользовательский размер:
Размер можно изменить в реестре, через несколько строк в местоположении "File" можно указать "MaxSize".
Размер файла security.evt также можно указать с помощью средства просмотра событий в Windows.
Подключитесь к удаленному компьютеру и выберите сервер SMB, используя имя хоста/IP-адрес/полное доменное имя:
Нажмите правой кнопкой мыши Безопасность и выберите Свойства:
Если вы остановили связанные общие ресурсы или отключили аудит, включите аудит и снова запустите связанные общие ресурсы.
Если необходимо создать резервную копию уже используемого файла security.evt, отключите аудит и сохраните файл до выполнения следующих действий.
Дополнительные сведения см. в https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us
Изменение местоположения файла security.evt с местоположения по умолчанию ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) на пользовательское расположение в файловой системе NAS:
Как администратор домена, откройте редактор реестра Windows: Запустите>>regedit и выберите «Файл» -> «Подключить сетевой реестр» и введите имя хоста/IP-адрес/полное доменное имя сервера SMB для подключения:
После подключения вы увидите локальный и удаленный реестры, разверните следующее дерево и выделите пункт «Безопасность»:
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security
При изменении записи «File» на новое место создается файл безопасности:
Используется путь C:\UnityNASFS\1\security.evt.
Подключитесь к целевому серверу CIFS с помощью https://support.emc.com/kb/501783.
Затем перейдите в раздел «Security», нажмите на него правой кнопкой мыши и выберите «Clear all Events», чтобы изменение вступило в силу.
Измените размер файла security.evt с 512 КБ по умолчанию на пользовательский размер:
Размер можно изменить в реестре, через несколько строк в местоположении "File" можно указать "MaxSize".
Размер файла security.evt также можно указать с помощью средства просмотра событий в Windows.
Подключитесь к удаленному компьютеру и выберите сервер SMB, используя имя хоста/IP-адрес/полное доменное имя:
Нажмите правой кнопкой мыши Безопасность и выберите Свойства:
Если вы остановили связанные общие ресурсы или отключили аудит, включите аудит и снова запустите связанные общие ресурсы.
Additional Information
Сервер NAS/сервер SMB и файловая система, используемые в этом примере:
Сервер NAS = UnityNAS
SMB Server = \\unitynas.supportw2k8.muc.de
Filesystem = UnityNASFS
Сервер NAS = UnityNAS
SMB Server = \\unitynas.supportw2k8.muc.de
Filesystem = UnityNASFS
Affected Products
Dell EMC Unity FamilyProducts
Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud EditionArticle Properties
Article Number: 000010690
Article Type: How To
Last Modified: 23 May 2023
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.