Dell Unity：如何更改 Unity NAS 服务器安全日志文件 [c：security.evt] 的位置并增加日志大小（用户可更正）
Summary: 更改 Unity NAS 服务器安全日志文件 [c：security.evt] 的位置，并增加日志大小。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
如果在这些步骤中不允许任何日志丢失，请通过停止关联共享等方式停止用户的访问。
如果您必须备份已在使用的 security.evt，请禁用审核并在执行以下步骤之前保存文件。
有关详细信息，请参阅
https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us
将security.evt 文件的位置从默认 （\\SMB_server_netbios_name\C$\.etc\audit\security.evt） 更改为 NAS 文件系统上的自定义位置：
以域管理员身份打开 Windows 注册表编辑器： 开始>运行>regedit，然后选择“File -> ”Connect Network Registry“，然后输入 SMB 服务器主机名/IP 地址/FQDN 进行连接：
连接后，您将看到本地和远程注册表，展开以下树并突出显示“Security”：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security
当“文件”条目更改为新位置时，将创建安全文件：
使用的路径为 C：\UnityNASFS\1\security.evt。
连接到目标 CIFS 服务器（请参阅 https://support.emc.com/kb/501783）。
然后导航到“安全”，右键单击它并清除所有事件以使更改生效。
将 security.evt 文件的大小从默认大小 512 KB 更改为自定义大小：
大小可以在注册表中更改，在“文件”位置下几行，可以指定
“MaxSize”。security.evt 文件的大小也可以在 Windows 上使用“事件查看器”指定。
连接到远程计算机，然后使用主机名/IP 地址/FQDN 选择 SMB 服务器：
右键单击安全并选择属性：
如果已停止关联共享或禁用审核，请启用审核并再次启动关联共享。
如果您必须备份已在使用的 security.evt，请禁用审核并在执行以下步骤之前保存文件。
有关详细信息，请参阅
https://dl.dell.com/content/manual69194096-dell-emc-unity-family-configuring-hosts-to-access-smb-file-systems.pdf?language=en-us
将security.evt 文件的位置从默认 （\\SMB_server_netbios_name\C$\.etc\audit\security.evt） 更改为 NAS 文件系统上的自定义位置：
以域管理员身份打开 Windows 注册表编辑器： 开始>运行>regedit，然后选择“File -> ”Connect Network Registry“，然后输入 SMB 服务器主机名/IP 地址/FQDN 进行连接：
连接后，您将看到本地和远程注册表，展开以下树并突出显示“Security”：
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog/Security
当“文件”条目更改为新位置时，将创建安全文件：
使用的路径为 C：\UnityNASFS\1\security.evt。
连接到目标 CIFS 服务器（请参阅 https://support.emc.com/kb/501783）。
然后导航到“安全”，右键单击它并清除所有事件以使更改生效。
将 security.evt 文件的大小从默认大小 512 KB 更改为自定义大小：
大小可以在注册表中更改，在“文件”位置下几行，可以指定
“MaxSize”。security.evt 文件的大小也可以在 Windows 上使用“事件查看器”指定。
连接到远程计算机，然后使用主机名/IP 地址/FQDN 选择 SMB 服务器：
右键单击安全并选择属性：
如果已停止关联共享或禁用审核，请启用审核并再次启动关联共享。
Additional Information
此示例中使用的 NAS 服务器/SMB 服务器和文件系统为：
NAS 服务器 = UnityNAS
SMB 服务器 = \\unitynas.supportw2k8.muc.de
文件系统 = UnityNASFS
NAS 服务器 = UnityNAS
SMB 服务器 = \\unitynas.supportw2k8.muc.de
文件系统 = UnityNASFS
Affected Products
Dell EMC Unity FamilyProducts
Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud EditionArticle Properties
Article Number: 000010690
Article Type: How To
Last Modified: 23 May 2023
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.