ファイルまたはフォルダを削除したユーザを確認するにはどうすればよいですか？
環境
ONTAP 9
回答
- CIFS / SMB または NFS のデフォルト設定では、ファイル / フォルダの削除または名前変更を行ったユーザの ID 、または権限の変更を特定できません。
- [1] 監査または FPolicy でこの機能を実装する方法の詳細については、『 SMB / CIFS および NFS 監査とセキュリティトレーシングガイド』を参照してください。
- SMB / CIFS または NFS を実装する前に、この点を考慮することを推奨します。
- これが構成されていない場合、または正しく構成されていない場合、ファイルまたはフォルダが削除された場合、削除を実行したユーザの ID を特定できません。
追加情報