一部のイベント設定が失われても、 CIFS 監査ポリシーは永続的ではありません 1 日後

に適用されます

問題

CIFS 監査ポリシーは、 1 日後に一部のイベント設定が失われても維持されません。

例

• イベント設定を次のように変更します。

::> vserver audit modify -vserver <svm> -events file-ops,file-share,user-account,authorization-policy-change,security-group,cifs-logon-logoff,cap-staging 

::> vserver audit show              
Vserver    State  Event Types     Log Format Target Directory
----------- ------ ------------------ ---------- ----------------------------
 <svm>   true   file-ops,      evtx     /vol1/audit
          file-share,
          user-account,
          authorization-
          policy-change,
          security-group,
          cifs-logon-logoff,
          cap-staging,
          audit-policy-
          change

• 翌日に監査イベントを表示すると、一部の設定は失われます

::> vserver audit show              
Vserver    State  Event Types     Log Format Target Directory
----------- ------ ------------------ ---------- ----------------------------
<svm>     true  user-account         evtx     /vol1/audit
          authorization-
          policy-change,
          security-group,
          audit-policy-
          change