适合企业的NAS网络存储服务器

群晖NAS实用教程:用户如何使用日志中心来监控文件修改?

2024年07月8日 | 教程中心

在现代企业环境中,数据安全和文件管理至关重要。群晖 NAS 提供了强大的日志中心功能,帮助用户监控文件的传输和修改情况。通过使用日志中心的文件传输日志,用户可以详细记录和跟踪文件的每一次修改操作,从而及时发现异常行为,保护企业数据安全。本文将详细介绍如何利用群晖 NAS 的日志中心功能,帮助用户轻松实现文件修改的监控和管理,确保数据的完整性和安全性。

环境配置

  • 需要 DSM 6.2 或以上版本。
  • 需要 SRM 1.3.1 或以上版本。
  • 您必须使用属于administrators群组的用户帐户进行操作。

使用日志中心来监控文件修改的教程

启用文件传输日志

默认情况下,此功能通常处于禁用状态。若要记录文件更改,请从要监控的文件传输协议的设置中启用传输日志。

  DSM SRM 备注
SMB (在 SRM 称为 Windows 档案服务) 启用 SMB 日志 启用 Windows 文件服务日志 在 DSM 上,一次 传输日志已启用,它只会记录文件和文件夹的删除。您还可以在日志设置中选择其他文件操作事件。建议至少选择移动删除重命名
AFP 启用AFP日志 SRM 的 Mac 文件服务不支持文件传输日志。 由于 Apple 已移除对AFP的支持,因此建议您使用其他文件服务
FTP 启用FTP日志 启用FTP日志 FTP的传输日志会记录FTP、FTPS 和 SFTP 活动。
File Station 启用 File Station 日志 启用 File Station 日志  
WebDAV Server 启用WebDAV日志 不可用  

观察文件传输日志

1. 进入日志中心>日志(适用于 DSM)或日志搜索(适用于 SRM)。

2. 从右上角的下拉菜单中选择文件传输1.png

3. 日志将显示每个事件的以下信息:

  • 日志:用于此事件的文件传输协议类型。
  • 时间:事件发生的日期和时间。
  • IP地址:此事件的源IP地址。
  • 用户:执行此事件的用户帐户。
  • 事件:已执行的操作(例如Delete 、 Move 、 Rename )。
  • 文件/文件夹:此事件涉及的文件类型(文件文件夹)。
  • 文件大小:文件大小(文件夹显示为NA )。
  • 文件名:事件中涉及的文件或文件夹的路径。

搜索特定日志

添加搜索条件以查找位于文件传输中的特定日志。例如,如果您要搜索与photos文件夹相关且在March 19 and March 24, 2023之间发生的SMB删除事件,请执行以下步骤。

1. 单击2.png放大镜图标并输入搜索条件。 1

3.png

2. 单击搜索可查看结果。4.png

保留日志

我们建议您保留日志,因为一旦达到限制,它们就会轮换:

日志类型
限制
连接日志
10,000
传输日志 – SMB
100,000
传输日志 – AFP
20,000
传输日志 – File Station
20,000
传输日志 – FTP
20,000
传输日志 – TFTP
10,000
传输日志 – WebDAV
20,000

请按照以下步骤保留日志:

1. 进入套件中心并安装日志中心。 2

2. 进入日志中心>存档设置(适用于 DSM)或存储设置(适用于 SRM)并配置DSMSRM的存档设置。

请按以下步骤查看归档日志:

  • 对于 DSM:
    1. 进入日志中心>日志>存档,然后 从右上角的下拉菜单中选择打开日志存档
    2. 单击打开日志存档
    3. 从右上角的下拉菜单中选择文件传输。 3
  • 对于 SRM:
    1. 进入日志中心>日志搜索>归档
    2. 选择存档的数据库并单击选择。 3

备注:

  1. 搜索条件事件仅适用于 DSM 7 及以上版本。
  2. DSM 中的内置 Log Center 应用程序仅提供基本功能。若要访问日志中心的全部功能,请从 DSM套件中心安装套件。
  3. 在 DSM 7.1 及更低版本以及 SRM 上,当按关键字搜索归档文件传输日志时,您只能选择全部类别。
  4. 套件中的某些活动可能会导致文件更改,但相应的更改历史记录可能仅记录在该特定套件的日志中。
文章标签:

相关文章