ファイルまたはフォルダを削除したユーザを確認するにはどうすればよいですか？
環境
ONTAP 9
回答
- CIFS / SMBまたはNFSのデフォルト設定では、 ファイル/フォルダを削除または名前変更したユーザ、または権限を変更したユーザのIDを特定できない
- SMB / CIFSおよびNFS監査を実装する と、その詳細を今後の対処に備えて確認できます。
- また、 Cloud Insightsワークロードセキュリティ でアクティビティを監視することもできます。
- SMB / CIFSまたはNFSを実装する前に、この点を考慮することを推奨します。
- これが構成されていないか、適切に構成されておらず、ファイルまたはフォルダが削除されている場合、 削除を実行したユーザのIDを特定できません。
追加情報