了解审核日志记录

审核日志是对通过控制台、Telnet shell、SSH shell 或使用 rsh 命令执行的一系列命令的记录。在源文件脚本中执行的所有命令也都记录在审核日志中。其中会记录管理 HTTP 操作。审核日志中还会记录所有访问存储系统的登录尝试，包含成功或失败状态。

此外，还会审核对配置和注册文件所做的更改。默认情况下不审核只读 API，但可以使用 auditlog.readonly_api.enable 选项启用审核。

默认情况下，Data ONTAP 已配置为保存审核日志。审核日志数据存储在名为 auditlog 的文件的 /etc/log 目录中。

对于配置更改，审核日志会显示以下信息：

•

访问了哪些配置文件

•

何时访问的配置文件

•	在配置文件中进行了哪些更改

对于通过控制台、Telnet shell、SSH shell 或使用 rsh 命令执行的命令，审核日志会显示以下信息：

•

执行了哪些命令

•

谁执行了命令

•

何时执行的命令

审核日志文件的大小上限通过 auditlog.max_file_size 选项指定。审核日志文件的审核条目的大小上限为 511 个字符。如果审核条目超出大小限制，则将被截断为 511 个字符。

在每个星期六的午夜，/etc/log/auditlog 文件将被复制为 /etc/log/auditlog.0，/etc/log/auditlog.0 将被复制为 /etc/log/auditlog.1，以此类推。如果审核日志文件达到 auditlog.max_file_size 所指定的大小上限，也会执行此操作。

系统会将审核日志文件保存六周，除非任何审核日志文件达到大小上限，在这种情况下，最旧的审核日志文件将被丢弃。

可以使用 NFS 或 CIFS 客户端，或者使用 HTTP 来访问审核日志文件。

注：还可以配置特定于文件访问协议的审核。有关详细信息，请参阅《Data ONTAP 7-模式文件访问和协议管理指南》。

有关将审核日志转发到远程系统日志主机的信息，请参阅 na_auditlog(5) 帮助页面。