情報の種類	オプション	必須	使用
SVM名監査設定を作成するSVMの名前。既存のSVMを指定する必要があります。	`-vserver` `vserver_name`	○	○
ログデスティネーションパス変換された監査ログを格納するディレクトリーを指定します。通常は専用のボリュームまたはqtreeです。SVMネームスペース内の既存のパスを指定する必要があります。パスは864文字以内で指定します。パスには読み取り / 書き込みアクセス権を設定する必要があります。パスが有効でない場合、監査設定コマンドは失敗します。 SVMがSVMディザスタリカバリーソースである場合、ログのデスティネーションパスをルートボリューム上に設定することはできません。これは、ルートボリュームのコンテンツはディザスタリカバリー先にレプリケートされないためです。 FlexCacheボリュームをログのデスティネーションとして使用することはできません（ONTAP 9.7以降）。	`-destination` `text`	○	○
監査するイベントのカテゴリー監査するイベントのカテゴリーを指定します。監査できるイベントカテゴリーは次のとおりです。ファイルアクセスイベント（SMBとNFSv4の両方） SMBログオンおよびログオフイベント集約型アクセスポリシーのステージングイベント集約型アクセスポリシーのステージングイベントは、Windows Server 2012 Active Directoryドメイン以降で使用できます。ファイル共有カテゴリーイベント audit-policy-changeイベントローカルユーザーアカウント管理イベントセキュリティグループ管理イベント authorization-policy-changeイベントデフォルトでは、ファイルアクセスイベントとSMBログオンおよびログオフイベントが監査されます。注：イベントカテゴリーとして `cap-staging` を指定するには、SVM上にSMBサーバーが存在している必要があります。SMBサーバーでダイナミックアクセス制御（DAC）を有効にしていなくても監査設定では集約型アクセスポリシーステージングを有効にすることができますが、集約型アクセスポリシーのステージングイベントはダイナミックアクセス制御が有効になっている場合にしか生成されません。ダイナミックアクセス制御は、SMBサーバーオプションを使用して有効にします。デフォルトでは有効になっていません。	`-events` {`file-ops`\|`cifs-logon-logoff`\|`cap-staging`\|`file-share`\|`audit-policy-change`\|`user-account`\|`security-group`\|`authorization-policy-change`}	×
ログファイルの出力形式監査ログの出力形式を指定します。指定できるのは、ONTAP固有の `XML`、またはMicrosoft Windowsの `EVTX` ログ形式です。デフォルトの出力形式は `EVTX` です。	`-format` {`xml`\|`evtx`}	×
ログファイルのローテーションの制限保持する監査ログファイルの数を指定します。この数を超えると、最も古いログファイルがローテーション（削除）されます。たとえば、`5` という値を入力すると、過去5つの監査ログが保持されます。値を `0` に設定すると、すべてのログファイルが保持されます。デフォルト値は0です。	`-rotate-limit` `integer`	×

情報の種類

オプション

必須

使用

値

SVM名

監査設定を作成するSVMの名前。既存のSVMを指定する必要があります。

-vserver vserver_name

○

ログデスティネーションパス

変換された監査ログを格納するディレクトリーを指定します。通常は専用のボリュームまたはqtreeです。SVMネームスペース内の既存のパスを指定する必要があります。

パスは864文字以内で指定します。パスには読み取り / 書き込みアクセス権を設定する必要があります。

パスが有効でない場合、監査設定コマンドは失敗します。

SVMがSVMディザスタリカバリーソースである場合、ログのデスティネーションパスをルートボリューム上に設定することはできません。これは、ルートボリュームのコンテンツはディザスタリカバリー先にレプリケートされないためです。

FlexCacheボリュームをログのデスティネーションとして使用することはできません（ONTAP 9.7以降）。

-destination text

○

監査するイベントのカテゴリー

監査するイベントのカテゴリーを指定します。監査できるイベントカテゴリーは次のとおりです。

ファイルアクセスイベント（SMBとNFSv4の両方）
SMBログオンおよびログオフイベント
集約型アクセスポリシーのステージングイベント

集約型アクセスポリシーのステージングイベントは、Windows Server 2012 Active Directoryドメイン以降で使用できます。
ファイル共有カテゴリーイベント
audit-policy-changeイベント
ローカルユーザーアカウント管理イベント
セキュリティグループ管理イベント
authorization-policy-changeイベント

デフォルトでは、ファイルアクセスイベントとSMBログオンおよびログオフイベントが監査されます。

注：イベントカテゴリーとして cap-staging を指定するには、SVM上にSMBサーバーが存在している必要があります。SMBサーバーでダイナミックアクセス制御（DAC）を有効にしていなくても監査設定では集約型アクセスポリシーステージングを有効にすることができますが、集約型アクセスポリシーのステージングイベントはダイナミックアクセス制御が有効になっている場合にしか生成されません。ダイナミックアクセス制御は、SMBサーバーオプションを使用して有効にします。デフォルトでは有効になっていません。

-events {file-ops|cifs-logon-logoff|cap-staging|file-share|audit-policy-change|user-account|security-group|authorization-policy-change}

ログファイルの出力形式

監査ログの出力形式を指定します。指定できるのは、ONTAP固有の XML、またはMicrosoft Windowsの EVTX ログ形式です。デフォルトの出力形式は EVTX です。

-format {xml|evtx}

ログファイルのローテーションの制限

保持する監査ログファイルの数を指定します。この数を超えると、最も古いログファイルがローテーション（削除）されます。たとえば、5 という値を入力すると、過去5つの監査ログが保持されます。

値を 0 に設定すると、すべてのログファイルが保持されます。デフォルト値は0です。

-rotate-limit integer

監査イベントログのローテーションタイミングを決定するパラメーター

ログサイズに基づいたログのローテーション

デフォルトでは、サイズに基づいて監査ログがローテーションされます。

デフォルトのログサイズは100MBです。
デフォルトのログローテーション方法とログサイズを使用する場合、ログローテーションに関して特定のパラメーターを設定する必要はありません。
ログサイズのみに基づいて監査ログをローテーションする場合は、次のコマンドを使用して -rotate-schedule-minute パラメーターの設定を解除します。vserver audit modify -vserver vs0 -destination / -rotate-schedule-minute -

デフォルトのログサイズを使用しない場合は、-rotate-size パラメーターにカスタムのログサイズを指定できます。

情報の種類	オプション	必須	使用	値
ログファイルの最大サイズ監査ログファイルの最大サイズを指定します。	`-rotate-size` {`integer`[KB\|MB\|GB\|TB\|PB]}	×

情報の種類

オプション

必須

使用

値

ログファイルの最大サイズ

監査ログファイルの最大サイズを指定します。

-rotate-size {integer[KB|MB|GB|TB|PB]}

スケジュールに基づいたログのローテーション

スケジュールに基づく監査ログのローテーションを選択した場合は、時間に基づくローテーションパラメーターを任意の組み合わせで使用して、ログのローテーションをスケジュールできます。

時間に基づくローテーションを使用する場合、-rotate-schedule-minute パラメーターは必須です。
それ以外の時間に基づくローテーションパラメーターは、すべてオプションです。
ローテーションスケジュールは、時間を指定するすべての値を使用して計算されます。

たとえば、-rotate-schedule-minute パラメーターのみを指定した場合、監査ログファイルは、毎月すべての曜日の毎時間、指定した分にローテーションされます。
時間に基づくローテーションパラメーターを1つまたは2つだけ（たとえば -rotate-schedule-month と -rotate-schedule-minutes）指定した場合、ログファイルは、指定した月にのみ、すべての曜日の毎時間、指定した分にローテーションされます。

たとえば、1月、3月、8月のすべての月曜日、水曜日、土曜日の10時30分に監査ログをローテーションするように指定できます。
-rotate-schedule-dayofweek と -rotate-schedule-day の両方に値を指定すると、値は別々に処理されます。

たとえば、-rotate-schedule-dayofweek にFridayを指定し、-rotate-schedule-day に13を指定すると、監査ログのローテーションは、13日の金曜日だけでなく、指定した月の毎週金曜日と13日に実行されます。
スケジュールのみに基づいて監査ログをローテーションする場合は、次のコマンドを使用して -rotate-size パラメーターの設定を解除します。vserver audit modify -vserver vs0 -destination / -rotate-size -

次に示す使用可能な監査パラメーターのリストを使用して、監査イベントログのローテーションのスケジュール設定に使用する値を決定できます。

情報の種類	オプション	必須
ログローテーションスケジュール：月監査ログのローテーションを実行する月を指定します。有効な値は、`January`～`December` と `all` です。たとえば、1月、3月、8月に監査ログがローテーションされるように指定できます。	`-rotate-schedule-month` `chron_month`	×
ログローテーションスケジュール：曜日監査ログのローテーションを実行する日（曜日）を指定します。有効な値は、`Sunday`～`Saturday` と `all` です。たとえば、火曜日と金曜日、またはすべての曜日に監査ログがローテーションされるように指定できます。	`-rotate-schedule-dayofweek` `chron_dayofweek`	×
ログローテーションスケジュール：日監査ログのローテーションを実行する日（月の日）を指定します。有効な値の範囲は、`1`～`31` です。たとえば、毎月10日と20日、またはすべての日に監査ログがローテーションされるように指定できます。	`-rotate-schedule-day` `chron_dayofmonth`	×
ログローテーションスケジュール：時間監査ログのローテーションを実行する時間を指定します。有効な値の範囲は、`0`（午前0時）～`23`（午後11時）です。`all` を指定すると、1時間に1回監査ログがローテーションされます。たとえば、6時（午前6時）と18時（午後6時）に監査ログがローテーションされるように指定できます。	`-rotate-schedule-hour` `chron_hour`	×
ログローテーションスケジュール：分監査ログのローテーションを実行する分を指定します。有効な値の範囲は、`0`～`59` です。たとえば、30分に監査ログがローテーションされるように指定できます。	`-rotate-schedule-minute` `chron_minute`	○（スケジュールに基づくログローテーションを設定している場合のみ）

情報の種類

オプション

必須

使用

値

ログローテーションスケジュール：月

監査ログのローテーションを実行する月を指定します。

有効な値は、January～December と all です。たとえば、1月、3月、8月に監査ログがローテーションされるように指定できます。

-rotate-schedule-month chron_month

ログローテーションスケジュール：曜日

監査ログのローテーションを実行する日（曜日）を指定します。

有効な値は、Sunday～Saturday と all です。たとえば、火曜日と金曜日、またはすべての曜日に監査ログがローテーションされるように指定できます。

-rotate-schedule-dayofweek chron_dayofweek

ログローテーションスケジュール：日

監査ログのローテーションを実行する日（月の日）を指定します。

有効な値の範囲は、1～31 です。たとえば、毎月10日と20日、またはすべての日に監査ログがローテーションされるように指定できます。

-rotate-schedule-day chron_dayofmonth

ログローテーションスケジュール：時間

監査ログのローテーションを実行する時間を指定します。

有効な値の範囲は、0（午前0時）～23（午後11時）です。all を指定すると、1時間に1回監査ログがローテーションされます。たとえば、6時（午前6時）と18時（午後6時）に監査ログがローテーションされるように指定できます。

-rotate-schedule-hour chron_hour

ログローテーションスケジュール：分

監査ログのローテーションを実行する分を指定します。

有効な値の範囲は、0～59 です。たとえば、30分に監査ログがローテーションされるように指定できます。

-rotate-schedule-minute chron_minute

○（スケジュールに基づくログローテーションを設定している場合のみ）

ログサイズとスケジュールに基づいたログのローテーション

ログサイズとスケジュールに基づいてログファイルをローテーションする場合は、-rotate-size パラメーターと時間に基づくローテーションパラメーターの両方を組み合わせて設定します。たとえば、-rotate-size を10MBに設定し、-rotate-schedule-minute を15に設定した場合、ログファイルのサイズが10MBに達したとき、または毎時15分のどちらか早い方でログファイルがローテーションされます。

ONTAP 9 マニュアル ( CA08871-402 )

監査設定の計画

すべての監査設定に共通するパラメーター

監査イベント ログのローテーション タイミングを決定するパラメーター

監査イベントログのローテーションタイミングを決定するパラメーター