【发布时间】:2014-03-14 04:04:57
【问题描述】:
我的目标是能够生成一份关于访问过 any 文件共享上特定文件夹的用户的报告。这包括 Windows 文件服务器、Unix/Linux 文件服务器和 NAS 设备 (CIFS/SMB/NFS)。
- 对于 Windows,这并不太复杂,因为它具有支持此功能的内置功能(请参阅:http://blogs.splunk.com/2013/07/08/audit-file-access-and-change-in-windows)。
- 我假设 unix/linux 共享有类似的内置功能。
- 所以这就留下了这样的问题是否可以用于 NAS 设备 (CIFS/SMB/NFS)。
我认为这样的事情是可能的,因为我看到了一些可用的工具,例如http://www.imperva.com/products/fsc_file-activity-monitoring.html 提供的工具。
所以我的问题如下:是否可以从 NAS 设备收集文件共享活动信息?如果是这样,我如何收集这些信息?例如,如果有 API 支持这一点,那将是最有用的。
【问题讨论】:
标签: monitoring monitor audit fileshare