Specialist)によって執筆された内容を日本語化したものです。原文はこちらを参照してください。アドレスに接続できるか検証することを推奨するようブログの内容を変更しましたログと監査イベントの監視は、あらゆる組織のセキュリティプラクティスの重要な部分です。ファイルシステムの場合は、ファイルシステムの構成を変更する管理アクションだけでなく、エンドユーザーのアクティビティ(ファイルアクセスの試行など)のロギングも含まれます。組織がセキュリティに対する姿勢を評価し、アクセス制御ポリシーの潜在的なギャップを特定するのに役立つセキュリティ機能があります。システムを作成、実行できるストレージサービスです。フルマネージドサービスの俊敏性と、スケーラビリティ、シンプルさを提供します。ビルトインされているロギング機能とファイルアクセス監査機能について説明します。管理ログとファイルアクセスログの両方を取り出し、外部の検索および分析ツールに集約して、レポートの作成や、監視、可視化することができます。パートナーソリューションを使用して、エンドユーザーのアクティビティをほぼリアルタイムで自動化や、監視、対応することができます。コンプライアンスの目標を達成するために、組織はファイルや、フォルダ、ファイル共有に誰がアクセスしているのか、どのようなアクションが実行されているかを把握し、実証する必要があります。ファイルシステムから監査ログイベントを転送する方法について説明します。ボリュームのファイルアクセス監査の設定について説明します。発生した操作(ファイルシステムの変更)の監査イベントを送信します。Forwarder(UF)インスタンスのシスログ宛に転送されます。ファイルシステムからのログ転送は、優先ローカルサブネットとスタンバイローカルサブネットに制限されているため、各サブネットにシスログサーバーが必要です。は新しいログイベントのログファイルを監視します。共有でシステム監査制御リスト(SACL)を設定する必要があります。監査イベントを発行するアクセスタイプとユーザーまたはグループを定義します。使用して監査イベントのインデックスを作成し、ファイルアクセスイベントのほぼリアルタイムの監視結果を表示するダッシュボードを作成します。