为什么在审核日志中同时报告事件ID 4656和4663

适用场景

• ONTAP 9
• CIFS
• 审核
• AD AuditPlus

问题解答

• 在审核日志中、同时报告与第三方审核工具(AD AuditPlus)对应的事件ID 4656和4663表示同一用户已 在相同时间戳处创建和删除相同的文件路径

示例：

User1Domain.com User 'User1' Deleted file/folder '\\file123. KYC\2024\3. Review of Document.pdf'.
User1Domain.com User 'User1' Created file/folder '\\file123. KYC\2024\3. Review of Document.pdf'.

• 上述行为特定于扩展名为.docx和.xls的文件。在替换或更新/修改对象时、可能会在审核日志中同时执行删除和创建操作。它不会导致删除实际文件/文件夹