为什么在未为 SACL 配置写入 / 读取时 CIFS 审核中显示事件 4565 ？
适用场景
- ONTAP 9
- 审核
问题解答
- 事件 4656 与文件打开请求相关，这是重命名文件以触发事件 9999 的前一步
- 在使用成功审核设置 SACL 审核删除时，事件 4565 和 9999 会一起记录
- 如果使用故障审核设置了 SACL 审核删除，则可以单独记录事件 4565 ，而不是 9999
追加信息
您可以在数据包跟踪中注意到记录的事件：
事件 4656 ：
2022-01-20 20:44:22.679142 192.168.0.5 192.168.0.201 SMB2 Create Request File: folder\OldName.txt
2022-01-20 20:44:22.680527 192.168.0.201 192.168.0.5 SMB2 Create Response File: folder\OldName.txt事件 9999 ：
2022-01-20 20:44:22.680869 192.168.0.5 192.168.0.201 SMB2 SetInfo Request FILE_INFO/SMB2_FILE_RENAME_INFO File: folder\OldName.txt NewName:folder\NewName.txt
2022-01-20 20:44:22.682172 192.168.0.201 192.168.0.5 SMB2 SetInfo Response在事件查看器中：
