Dell Unity: Unity NAS 서버 보안 로그 파일 [c:security.evt]의 위치를 변경하고 로그 크기를 늘리는 방법(사용자 수정 가능)

이 단계에서 누락된 로그를 허용하지 않는 경우 연결된 공유를 중지하는 등의 방법으로 사용자의 액세스를 중지합니다.

이미 사용 중인 security.evt를 백업해야 하는 경우 감사를 비활성화하고 아래 단계 전에 파일을 저장합니다.
자세한 내용은 security.evt 파일의 위치를 기본값(\\SMB_server_netbios_name\C$\.etc\audit\security.evt)에서 NAS 파일 시스템의 사용자 지정 위치로 변경 https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us

참조하십시오

. 

도메인 관리자로 Windows 레지스트리 편집기를 엽니다.  regedit 실행>을 시작하고>"파일 -> "네트워크 레지스트리 연결"을 선택하고 SMB 서버 호스트 이름/IP 주소/FQDN을 입력하여 연결합니다. 



연결되면 로컬 및 원격 레지스트리가 표시되면 다음 트리를 확장하고 "Security"를 강조 표시합니다.  

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security



"File" 항목이 새 위치로 변경되면 보안 파일이 생성됩니다.

사용되는 경로는 C:\UnityNASFS\1\security.evt입니다.





https://support.emc.com/kb/501783 를 참조하는 타겟 CIFS 서버에 접속합니다.
그런 다음 Security(보안)로 이동하여 마우스 오른쪽 버튼으로 클릭하고 모든 이벤트를 지워 변경 사항을 적용합니다.



security.evt 파일의 크기를 기본 크기인 512KB에서 사용자 지정 크기로 변경합니다. 

크기는 레지스트리에서 변경할 수 있으며 "파일" 위치 아래에 몇 줄, "MaxSize"를 지정할 수 있습니다.



security.evt 파일의 크기는 Windows에서 "이벤트 뷰어"를 사용하여 지정할 수도 있습니다.

원격 컴퓨터에 연결하고 호스트 이름/IP 주소/FQDN을 사용하여 SMB 서버를 선택합니다.
 


Security를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.



연결된 공유를 중지하거나 감사를 비활성화한 경우 감사를 활성화하고 연결된 공유를 다시 시작합니다.

이 예에 사용된 NAS 서버/SMB 서버 및 파일 시스템:

NAS 서버 = UnityNAS



SMB 서버 = \\unitynas.supportw2k8.muc.de



파일 시스템 = UnityNASFS