間の転送と受信を設定し、ログファイルを監視します。し、「indexes」を選択します。index」を選択します。インデックス名を入力します。(例:ontap_syslogs)それ以外はデフォルト設定のまま「Save」を選択して、インデックスを作成します。シスログサーバーをセットアップします。変更し、以下の行を追加します。サービスを再起動します。サーバーで受信データを構成します。Receiving」を選択します。receiving」を選択します。Port」を選択します。リッスンするポート(例:9997)を入力し、「Save」を選択します。ファイルを監視するように設定します。イベントのログファイルを監視します。イベントのログファイルを監視します。エンドポイントへのロギングを設定するには、次のコマンドを入力します。userもし、以下のエラーが発生した場合は、パラメータ-forceを使用しないでください。その代わりに、接続テストが成功するようにセキュリティグループや、その他のルーティングが構成されていることを確認し、ファイルシステムが期待どおりに動作することを確認してください。parameter.splunk-enterprise-IPとuniversal-forwarder-IPに両方のノードから接続ができることを確認して、ログ転送先が作成されていることを確認してください。使用してボリュームを作成します。使用してスループット変更の操作を実行してフェイルオーバーを強制します。検索して、監査イベントが配信されていることを確認します。移動し、受信イベントを検索します。ログイベントを検索する以下にスループット変更操作がSuccessとなっているイベントの例を記載します。ログ転送フレームワークと統合されていません。アクセス監査イベントは、ファイルシステムのローカルパスに保存する必要があります。ファイルアクセス監査を有効にします。セキュリティスタイルのファイルとディレクトリに対して監査ポリシーを設定します。監査を有効にするアクセス監査ログを格納するボリュームを作成します。分ごとにログをローテーションするよう構成してください。監査要件に応じてログのローテーション頻度を減らし、保存のニーズに応じてログを保持することができます。監査構成を有効にします。セキュリティスタイルでボリュームを作成します。<vserver_name>作成したボリュームに共有を設定します。セキュリティ記述子を作成します。つのエントリを作成します。監査ポリシーを作成します。セキュリティ記述子とファイルおよびフォルダパスとの関連付けを含むさまざまなタスクのコンテナとして機能します。<vserver_name>セキュリティポリシーにタスクを追加します。内の成功および失敗のアクセス制御エントリを/ntfsファイルとフォルダに関連付けます。ファイルとフォルダに適用します。使用してntfs共有にアクセスしていくつかのコンテンツを作成してください。形式のログファイルを確認します。アクセスのファイルアクセス監査を構成します。追加することで実現します。有効にする必要があります。サポートを有効にします。セキュリティスタイルでボリュームを作成します。インスタンスに、/unixボリュームをマウントします。フォルダの/mnt/unixに対して、監査フラグを再帰的に追加します。