情報の種類	オプション	必須
SVM名監査設定を作成するSVMの名前。 S3対応の既存のSVMを指定する必要があります。	`-verserver svm_name`	○
ログデスティネーションパス変換された監査ログを格納する場所を指定します。SVM上の既存のパスを指定する必要があります。パスは864文字以内で、読み取り / 書き込みアクセス権が設定されている必要があります。パスが有効でない場合、監査設定コマンドは失敗します。	`-destination text`	○
監査するイベントのカテゴリー監査できるイベントカテゴリーは次のとおりです。 data GetObjectイベント、PutObjectイベント、DeleteObjectイベント management PutBucketイベント、DeleteBucketイベントデフォルトでは、データイベントのみが監査されます。	`-events {data\|management}, …`	×

情報の種類

オプション

必須

SVM名

監査設定を作成するSVMの名前。

S3対応の既存のSVMを指定する必要があります。

-verserver svm_name

○

ログデスティネーションパス

変換された監査ログを格納する場所を指定します。SVM上の既存のパスを指定する必要があります。

パスは864文字以内で、読み取り / 書き込みアクセス権が設定されている必要があります。

パスが有効でない場合、監査設定コマンドは失敗します。

-destination text

○

監査するイベントのカテゴリー

監査できるイベントカテゴリーは次のとおりです。

data GetObjectイベント、PutObjectイベント、DeleteObjectイベント
management PutBucketイベント、DeleteBucketイベント

デフォルトでは、データイベントのみが監査されます。

-events {data|management}, …

監査ログファイルの数を制御するには、次のどちらかのパラメーターを入力します。値を入力しないと、すべてのログファイルが保持されます。

情報の種類	オプション	必須
ログファイルのローテーションの制限保持する監査ログファイルの数を指定します。この数を超えると、最も古いログファイルがローテーション（削除）されます。たとえば、5という値を入力すると、過去5つの監査ログが保持されます。値を0に設定すると、すべてのログファイルが保持されます。デフォルト値は0です。	`-rotate-limit integer`	×
ログファイルの保持期間の制限ログファイルを削除するまでの保持期間を指定します。たとえば、「5d0h0m」という値を入力すると、5日以上経過したログが削除されます。値を0に設定すると、すべてのログファイルが保持されます。デフォルト値は0です。	`-retention duration integer_time`	×

情報の種類

オプション

必須

ログファイルのローテーションの制限

保持する監査ログファイルの数を指定します。この数を超えると、最も古いログファイルがローテーション（削除）されます。たとえば、5という値を入力すると、過去5つの監査ログが保持されます。

値を0に設定すると、すべてのログファイルが保持されます。デフォルト値は0です。

-rotate-limit integer

ログファイルの保持期間の制限

ログファイルを削除するまでの保持期間を指定します。たとえば、「5d0h0m」という値を入力すると、5日以上経過したログが削除されます。

値を0に設定すると、すべてのログファイルが保持されます。デフォルト値は0です。

-retention duration integer_time

監査ログのローテーションパラメーター

監査ログは、サイズまたはスケジュールに基づいてローテーションできます。デフォルトでは、サイズに基づいて監査ログがローテーションされます。

ログサイズに基づいたログのローテーション

デフォルトのログローテーション方法とログサイズを使用する場合、ログローテーションに関して特定のパラメーターを設定する必要はありません。デフォルトのログサイズは100MBです。

デフォルトのログサイズを使用しない場合は、-rotate-size パラメーターでカスタムログサイズを指定できます。

ログサイズのみに基づいたローテーションにリセットする場合は、次のコマンドを使用して -rotate-schedule-minute パラメーターの設定を解除します。

vserver audit modify -vserver svm_name -destination / -rotate-schedule-minute -

スケジュールに基づいたログのローテーション

スケジュールに基づく監査ログのローテーションを選択した場合は、時間に基づくローテーションパラメーターを任意の組み合わせで使用して、ログのローテーションをスケジュールすることができます。

時間に基づくローテーションを使用する場合、-rotate-schedule-minute パラメーターは必須です。
それ以外の時間に基づくローテーションパラメーターは、すべてオプションです。
- -rotate-schedule-month
- -rotate-schedule-dayofweek
- -rotate-schedule-day
- -rotate-schedule-hour
ローテーションスケジュールは、時間を指定するすべての値を使用して計算されます。たとえば、-rotate-schedule-minute パラメーターのみを指定した場合、監査ログファイルは、毎月すべての曜日の毎時間、指定した分にローテーションされます。
時間に基づくローテーションパラメーターを1つまたは2つだけ（たとえば -rotate-schedule-month と -rotate-schedule-minutes）指定した場合、ログファイルは、指定した月にのみ、すべての曜日の毎時間、指定した分にローテーションされます。

たとえば、1月、3月、8月のすべての月曜日、水曜日、土曜日の10時30分に監査ログをローテーションするように指定できます。
-rotate-schedule-dayofweek と -rotate-schedule-day の両方に値を指定すると、値は別々に処理されます。

たとえば、-rotate-schedule-dayofweek にFridayを指定し、-rotate-schedule-day に13を指定すると、監査ログのローテーションは、13日の金曜日だけでなく、指定した月の毎週金曜日と13日に実行されます。
スケジュールのみに基づいたローテーションにリセットする場合は、次のコマンドを使用して -rotate-size parameter の設定を解除します。

vserver audit modify -vserver svm_name -destination / -rotate-size -

ログサイズとスケジュールに基づいたログのローテーション

ログサイズとスケジュールに基づいてログファイルをローテーションする場合は、-rotate-sizeパラメーターと時間に基づくローテーションパラメーターの両方を任意の組み合わせで設定します。たとえば、-rotate-size を10MBに設定し、-rotate-schedule-minute を15に設定した場合、ログファイルのサイズが10MBに達したとき、または毎時15分のどちらか早い方でログファイルがローテーションされます。

ONTAP 9.13

S3の監査設定の計画

一般パラメーター

監査ログのローテーション パラメーター

ログ サイズに基づいたログのローテーション

スケジュールに基づいたログのローテーション

ログ サイズとスケジュールに基づいたログのローテーション

監査ログのローテーションパラメーター

ログサイズに基づいたログのローテーション

ログサイズとスケジュールに基づいたログのローテーション