EVTX ファイル形式

変換された EVTX 監査イベントログは、保存されたファイルとしてMicrosoftイベントビューアを使用して開くことができます。

イベントビューアでイベントログを表示する際に使用できる2つのオプションがあります。
- 全般表示
  
  イベントレコードに対し、すべてのイベントに共通する情報が表示されます。このバージョンのONTAPでは、イベントレコードに関するイベント固有のデータは表示されません。詳細表示を使用すると、イベント固有のデータを表示できます。
- 詳細表示
  
  フレンドリ表示とXML表示が利用できます。フレンドリ表示とXML表示には、すべてのイベントに共通の情報とイベントレコードのイベント固有のデータの両方が表示されます。
XML ファイル形式

XML 監査イベントログは、XML ファイル形式をサポートするサードパーティのアプリケーションで表示および処理できます。XMLスキーマとXMLフィールドの定義に関する情報があれば、XML閲覧ツールを使用して監査ログを表示できます。

イベントビューアを使用したアクティブな監査ログの表示方法

クラスタで監査の統合プロセスを実行している場合、統合プロセスにより、監査を有効にしたSVMのアクティブな監査ログファイルに新しいレコードが追加されます。このアクティブな監査ログは、SMB共有でアクセスしてMicrosoftイベントビューアで開くことができます。

イベントビューアには、既存の監査レコードが表示されるだけでなく、コンソールウィンドウの内容を更新できるオプションもあります。アクティブな監査ログにアクセスするために使用される共有でoplockが有効になっているかに応じて、新たに追加されたレコードをイベントビューアで表示できるかが異なります。

共有でのoplockの設定	動作
有効	その時点までに書き込まれたイベントを含むログがイベントビューアに表示されます。更新操作を実行してもログは更新されず、統合プロセスで追加された新しいイベントは表示されません。
無効	その時点までに書き込まれたイベントを含むログがイベントビューアに表示されます。更新操作を実行するとログが更新され、統合プロセスで追加された新しいイベントが表示されます。

共有でのoplockの設定

動作

有効

その時点までに書き込まれたイベントを含むログがイベントビューアに表示されます。更新操作を実行してもログは更新されず、統合プロセスで追加された新しいイベントは表示されません。

無効

その時点までに書き込まれたイベントを含むログがイベントビューアに表示されます。更新操作を実行するとログが更新され、統合プロセスで追加された新しいイベントが表示されます。

この情報を適用できるのは EVTX イベントログの場合に限ります。XML イベントログは、SMBを介してブラウザーで、または任意のXMLエディターまたはビューアを使用してNFS経由で表示できます。

ONTAP 9 マニュアル ( CA08871-402 )