ONTAP 9.13

ONTAP 9.11.1以降では、ONTAP System Managerを使用して監査ログの内容を表示できます。

9.12.1以降の監査ログには改ざん防止機能が追加され、管理者の操作を記録したログ ファイルはクラスタ管理者アカウントでも変更または削除できません。

ONTAPでは、クラスタで実行された管理アクティビティについて、発行された要求、要求を発行したユーザー、ユーザーのアクセス方式、要求が発行された時間などの情報が記録されます。

管理アクティビティには次のタイプがあります。

ONTAPは、管理アクティビティをノードの /mroot/etc/log/mlog/audit.log ファイルに記録します。CLIコマンドの3つのシェル（クラスタシェル、ノードシェル、および非対話型システムシェル）からのコマンドに加え、APIコマンドがここに記録されます（対話型システムシェルのコマンドは記録されません）。監査ログには、クラスタ内のすべてのノードの時刻が同期しているかどうかを示すタイムスタンプが含まれています。

audit.log ファイルは、AutoSupportツールによって指定の受信者に送信されます。このファイルの中身を、指定した外部の場所（Splunk、syslogサーバーなど）に安全に転送することもできます。

audit.log ファイルは、1日単位でローテーションされます。また、サイズが100MBに達したときにもローテーションが実行されます。以前のファイルは48個まで保持されます（最大総数は49ファイル）。監査ファイルが1日単位のローテーションを実行するときは、EMSメッセージは生成されません。監査ファイルのサイズが上限を超えたためにローテーションが実行された場合は、EMSメッセージが生成されます。