SMBサーバーでダイナミックアクセス制御（DAC）を有効にしていなくても監査設定では集約型アクセスポリシーステージングを有効にすることができますが、集約型アクセスポリシーのステージングイベントはダイナミックアクセス制御が有効になっている場合にしか生成されません。

ダイナミックアクセス制御は、SMBサーバーオプションを使用して有効にします。デフォルトでは有効になっていません。
コマンドのフィールドの引数が無効な場合（フィールドのエントリが無効である、エントリが重複している、エントリがないなど）、コマンドは監査フェーズの前に失敗します。

この場合、監査レコードは生成されません。

タスク概要

‎SVMがSVMディザスタリカバリーソースである場合、デスティネーションパスをルートボリューム上に設定することはできません。

手順

計画ワークシートの情報を使用して、ログサイズまたはスケジュールに基づいて監査ログのローテーションを行うための監査設定を作成します。

監査ログのローテーションの基準

入力する内容

ログサイズ

vserver audit create -vserver vserver_name -destination path -events [{file-ops|cifs-logon-logoff|cap-staging|file-share|authorization-policy-change|user-account|security-group|authorization-policy-change}] [-format {xml|evtx}] [-rotate-limit integer] [-rotate-size {integer[KB|MB|GB|TB|PB]}]

スケジュール

vserver audit create -vserver vserver_name -destination path -events [{file-ops|cifs-logon-logoff|cap-staging}] [-format {xml|evtx}] [-rotate-limit integer] [-rotate-schedule-month chron_month] [-rotate-schedule-dayofweek chron_dayofweek] [-rotate-schedule-day chron_dayofmonth] [-rotate-schedule-hour chron_hour] -rotate-schedule-minute chron_minute

時間に基づく監査ログのローテーションを設定する場合、-rotate-schedule-minuteパラメーターは必須です。

例

次の例は、サイズに基づくローテーションを使用してファイル処理とSMBログオンおよびログオフイベント（デフォルト）を監査する監査設定を作成します。ログ形式はEVTX（デフォルト）です。ログは/audit_logディレクトリーに格納されます。ログファイルサイズの上限は200 MBです。ログのサイズが200MB以上になると、ログのローテーションが実行されます。

cluster1::> vserver audit create -vserver vs1 -destination /audit_log -rotate-size 200MB

次の例は、サイズに基づくローテーションを使用してファイル処理とSMBログオンおよびログオフイベント（デフォルト）を監査する監査設定を作成します。ログ形式はEVTX（デフォルト）です。ログファイルサイズの上限は100MB（デフォルト）、ログのローテーション回数の上限は5回です。

cluster1::> vserver audit create -vserver vs1 -destination /cifs_event_logs -rotate-limit 5

次の例は、時間に基づくローテーションを使用してファイル処理、CIFSログオンおよびログオフイベント、集約型アクセスポリシーのステージングイベントを監査する監査設定を作成します。ログ形式はEVTX（デフォルト）です。監査ログは毎月、すべての曜日の午後12時30分にローテーションされます。ログのローテーション回数の上限は5回です。

cluster1::> vserver audit create -vserver vs1 -destination /audit_log -events file-ops,cifs-logon-logoff,file-share,audit-policy-change,user-account,security-group,authorization-policy-change,cap-staging -rotate-schedule-month all -rotate-schedule-dayofweek all -rotate-schedule-hour 12 -rotate-schedule-minute 30 -rotate-limit 5