是否可以将原生 FPolicy 事件转发到 或系统日志服务器?
适用场景
- ONTAP 9
- 本机 FPolicy
问题解答
- 由于Fpolicy日志记录架构不会将消息发送到非fpolicy外部源、而不是Vserver上的实际FPOLICY产品(如Varonis或原生 FPOLICY)、因此无法将原生 FPolicy事件转发到系统日志或服务器。
- 本机FPolicy配置使用ONTAP 本机FPolicy引擎根据文件扩展名监控和阻止文件操作。
- 由于文件扩展名而阻止文件操作时、ONTAP上没有可用的日志记录。
追加信息
- 外部 FPolicy 服务器可为需要基于文件扩展名阻止更多文件的使用情形提供解决方案
- 何时创建原生 FPolicy 配置
- 何时创建使用外部 FPolicy 服务器的配置
- ONTAP 的 FPolicy 合作伙伴解决方案是什么?