ONTAP 9.11.1以降では、ONTAP System Managerを使用して監査ログの内容を表示できます。

ONTAP 9.12.1以降には、監査ログの改ざんアラートが用意されています。audit.logファイルの改ざんをチェックするためのバックグラウンド ジョブが毎日実行され、変更または改ざんされたログ ファイルが見つかるとEMSアラートが送信されます。

ONTAPでは、クラスタで実行された管理アクティビティについて、発行された要求、要求を発行したユーザー、ユーザーのアクセス方式、要求が発行された時間などの情報が記録されます。

管理アクティビティには次のタイプがあります。

ONTAPは、管理アクティビティをノードの/mroot/etc/log/mlog/audit.logファイルに記録します。CLIコマンドの3つのシェル（クラスタシェル、ノードシェル、および非対話型システムシェル）からのコマンドに加え、APIコマンドがここに記録されます（対話型システムシェルのコマンドは記録されません）。監査ログには、クラスタ内のすべてのノードの時刻が同期しているかを示すタイムスタンプが含まれています。

audit.logファイルは、AutoSupportツールによって指定の受信者に送信されます。このファイルの中身を、指定した外部の場所（Splunk、syslogサーバーなど）に安全に転送することもできます。

audit.logファイルは、1日単位でローテーションされます。また、サイズが100MBに達したときにもローテーションが実行されます。以前のファイルは48個まで保持されます（最大総数は49ファイル）。監査ファイルが1日単位のローテーションを実行するときは、EMSメッセージは生成されません。監査ファイルのサイズが上限を超えたためにローテーションが実行された場合は、EMSメッセージが生成されます。