NTFS 監査で情報が欠落している理由
環境
- ONTAP 9
- Windows
- CIFS 監査
回答
監視する必要のあるすべて
のアクションが [ アクセス ] ボックスで選択されているわけではないため、イベント ID がない場合は、次のイベントを監査して選択できます。
のアクションが [ アクセス ] ボックスで選択されているわけではないため、イベント ID がない場合は、次のイベントを監査して選択できます。
- フル コントロール
- フォルダのスキャン / ファイルの実行
- フォルダの一覧 / データの読み取り
- 属性の読み取り
- 拡張属性の読み取り
- ファイルの作成 / データの書き込み
- フォルダの作成 / データの追加
- 属性の書き込み
- 拡張属性の書き込み
- サブフォルダとファイルの削除
- 削除
- アクセス許可の読み取り
- アクセス許可の変更
- 所有権の取得