メインコンテンツまでスキップ

NTFS 監査で情報が欠落している理由

Views:
3
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
cifs
Last Updated:

環境

  • ONTAP 9
  • Windows
  • CIFS 監査

回答

監視する必要のあるすべて
のアクションが [ アクセス ] ボックスで選択されているわけではないため、イベント ID がない場合は、次のイベントを監査して選択できます。
  • フル コントロール
  • フォルダのスキャン / ファイルの実行
  • フォルダの一覧 / データの読み取り
  • 属性の読み取り
  • 拡張属性の読み取り
  • ファイルの作成 / データの書き込み
  • フォルダの作成 / データの追加
  • 属性の書き込み
  • 拡張属性の書き込み
  • サブフォルダとファイルの削除
  • 削除
  • アクセス許可の読み取り
  • アクセス許可の変更
  • 所有権の取得