Чтобы настроить ведение журнала с помощью интерфейса Windows

  1. Откройте оснастку «Службы Майкрософт для Network File System»: нажмите Пуск, выберите команду Программы, Администрирование и Службы Майкрософт для Network File System.

  2. При необходимости, подключитесь к компьютеру, которым следует управлять.

  3. Щелкните правой кнопкой мыши пункт Сервер для NFS и выберите команду Свойства.

  4. Щелкните вкладку Ведение журнала аудита.

  5. Чтобы записать события, прошедшие аудит, в журнал приложений просмотра событий, выберите Записывать события в журнал событий.

  6. Чтобы записать события, прошедшие проверку, в файл, выберите Записывать события в текстовый файл. В текстовом поле введите имя файла журнала или нажмите Обзор, чтобы найти файл, затем Максимальный размер файла и увеличьте максимальный размер файла журнала по необходимости (по умолчанию — 64МБ).

  7. В пункте События сервера для NFS выберите события, нуждающиеся в аудите:

    • Подключение и отключение общих ресурсов.

    • Блокировка и снятие блокировки файлов.

    • Чтение файлов.

    • Запись файлов.

    • Создать файлы.

    • Удалить файлы.

    • все перечисленные выше события.

  8. Для сохранения параметров нажмите кнопку Применить.

Примечания
  • По умолчанию аудит событий не производится. Если события, подлежащие аудиту, записываются в текстовый файл, файл журнала должен находиться на локальном компьютере. Чтобы прекратить аудит события, снимите флажок рядом с этим событием. Если была выбрана запись подлежащих аудиту событий сервера для NFS в журнал событий, то строка, относящаяся к имени файла, может быть обрезана из-за ограничений системы.
  • Решением этой проблемы является запись событий, подлежащих аудиту, в текстовый файл. На кластере серверов рекомендуется записывать подлежащие аудиту события в программу просмотра событий, так как ее данные реплицируются на все узлы кластера. В этом случае запись подлежащих аудиту событий в текстовый файл вместе с ведением журнала событий может способствовать привязке полных имен файла к конкретной записи журнала аудита.