Dell Unity: Як змінити розташування файлу журналу безпеки сервера Unity NAS [c:security.evt] і збільшити розмір журналу (виправляється користувачем)

Summary: Змініть розташування файлу журналу безпеки сервера Unity NAS [c:security.evt] і збільште розмір журналу.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Якщо під час виконання цих кроків ви не дозволите пропустити жодного журналу, зупиніть доступ від користувачів за допомогою таких засобів, як зупинка пов'язаних спільних ресурсів тощо.

Якщо вам потрібно створити резервну копію файлу security.evt, який вже використовується, вимкніть аудит і збережіть файл до виконання наведених нижче кроків.
Для отримання додаткової інформації зверніться до розділу


https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us

Змінити розташування файлу security.evt зі стандартного ( \\SMB_server_netbios_name\C$\.etc\audit\security.evt ) на користувацьке розташування у файловій системі NAS

Як адміністратор домену, відкрийте редактор реєстру Windows:  Запустіть>Run regedit>і виберіть "Файл -> "Підключити мережевий реєстр" і введіть ім'я хоста/IPадресу/FQDN сервера SMB для підключення: 

kA5f10000004KBKCA2_1_0

Після підключення ви побачите локальний і віддалений реєстр, розгорніть наступне дерево і виділіть "Безпека":  

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security


kA5f10000004KBKCA2_1_1
Коли запис "Файл" змінюється на нове місце, створюється файл безпеки:

Використовується шлях C:\UnityNASFS\1\security.evt.

kA5f10000004KBKCA2_1_2

kA5f10000004KBKCA2_1_3

Підключіться до цільового сервера CIFS, посилаючись на https://support.emc.com/kb/501783.
Потім перейдіть до розділу «Безпека», клацніть його правою кнопкою миші та «Очистити всі події», щоб зміни набули чинності.

kA5f10000004KBKCA2_1_4

Змініть розмір файлу security.evt з розміру за замовчуванням 512 КБ на користувацький розмір: 

Розмір можна змінити в реєстрі, через кілька рядків під місцем "Файл" можна вказати "MaxSize".

kA5f10000004KBKCA2_1_5

Розмір файлу security.evt також можна вказати за допомогою «Переглядача подій» у Windows.

Підключіться до віддаленого комп'ютера та виберіть сервер SMB за допомогою імені хоста/IPадреси/FQDN:
 
kA5f10000004KBKCA2_1_6

Клацніть правою кнопкою миші Безпека та виберіть властивості:


kA5f10000004KBKCA2_1_7
Якщо ви зупинили пов'язані спільні ресурси або вимкнули аудит, увімкніть аудит і почніть пов'язані спільні ресурси знову.
 

Additional Information

Сервер NAS/SMB-сервер і файлова система, використані для цього прикладу:

NAS Server = UnityNAS


kA5f10000004KBKCA2_3_0
SMB Server = \\unitynas.supportw2k8.muc.de

kA5f10000004KBKCA2_3_1

Filesystem = UnityNASFS

kA5f10000004KBKCA2_3_2

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
Article Properties
Article Number: 000010690
Article Type: How To
Last Modified: 23 May 2023
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.