S3の監査では、ログサイズまたはスケジュールに基づく自動ログローテーションを設定することを推奨します。自動ログローテーションを設定しない場合、デフォルトですべてのログファイルが保持されます。S3のログファイルは、vserver object-store-server audit rotate-log コマンドを使用して手動でローテーションすることもできます。

‎SVMがSVMディザスタリカバリーソースである場合、デスティネーションパスをルートボリューム上に設定することはできません。

手順

ログサイズまたはスケジュールに基づいて監査ログをローテーションする監査設定を作成します。

監査ログのローテーションの基準入力する内容

ログサイズ

スケジュール

vserver object-store-server audit create -vserver svm_name -destination path [[-events] {data|management}, …] {[-rotate-limit integer] | [-retention-duration [integerd][integerh] [integerm][integers]] } [-rotate-schedule-month chron_month] [-rotate-schedule-dayofweek chron_dayofweek] [-rotate-schedule-day chron_dayofmonth] [-rotate-schedule-hour chron_hour] -rotate-schedule-minute chron_minute

時間に基づく監査ログのローテーションを設定する場合、-rotate-schedule-minute パラメーターは必須です。

S3の監査を有効にします。

vserver object-store-server audit enable -vserver svm_name

例

次の例は、サイズに基づくローテーションを使用してすべてのS3イベント（デフォルト）を監査する監査設定を作成します。ログは/audit_logディレクトリーに格納されます。ログファイルサイズの上限は200MBです。ログのサイズが200MB以上になると、ログがローテーションされます。

cluster1::> vserver audit create -vserver vs1 -destination /audit_log -rotate-size 200MB

次の例は、サイズに基づくローテーションを使用してすべてのS3イベント（デフォルト）を監査する監査設定を作成します。ログファイルの最大サイズは100MB（デフォルト）で、5日経過すると削除されます。

cluster1::> vserver audit create -vserver vs1 -destination /audit_log -retention-duration 5d0h0m

次の例は、時間に基づくローテーションを使用してS3管理イベントと集約型アクセスポリシーのステージングイベントを監査する監査設定を作成します。監査ログは毎月、すべての曜日の午後12時30分にローテーションされます。ログの最大ローテーション回数は5回です。

cluster1::> vserver audit create -vserver vs1 -destination /audit_log -events management -rotate-schedule-month all -rotate-schedule-dayofweek all -rotate-schedule-hour 12 -rotate-schedule-minute 30 -rotate-limit 5

ONTAP 9 マニュアル ( CA08871-402 )

S3の監査設定の作成と有効化

本トピックの構成