在现代企业环境中，数据安全和文件管理至关重要。群晖 NAS 提供了强大的日志中心功能，帮助用户监控文件的传输和修改情况。通过使用日志中心的文件传输日志，用户可以详细记录和跟踪文件的每一次修改操作，从而及时发现异常行为，保护企业数据安全。本文将详细介绍如何利用群晖 NAS 的日志中心功能，帮助用户轻松实现文件修改的监控和管理，确保数据的完整性和安全性。
环境配置
- 需要 DSM 6.2 或以上版本。
- 需要 SRM 1.3.1 或以上版本。
- 您必须使用属于administrators群组的用户帐户进行操作。
使用日志中心来监控文件修改的教程
启用文件传输日志
默认情况下，此功能通常处于禁用状态。若要记录文件更改，请从要监控的文件传输协议的设置中启用传输日志。
| DSM | SRM | 备注 | |
|---|---|---|---|
| SMB (在 SRM 称为 Windows 档案服务) | 启用 SMB 日志 | 启用 Windows 文件服务日志 | 在 DSM 上，一次 传输日志已启用，它只会记录文件和文件夹的删除。您还可以在日志设置中选择其他文件操作事件。建议至少选择移动、删除和重命名。 |
| AFP | 启用AFP日志 | SRM 的 Mac 文件服务不支持文件传输日志。 | 由于 Apple 已移除对AFP的支持，因此建议您使用其他文件服务。 |
| FTP | 启用FTP日志 | 启用FTP日志 | FTP的传输日志会记录FTP、FTPS 和 SFTP 活动。 |
| File Station | 启用 File Station 日志 | 启用 File Station 日志 | |
| WebDAV Server | 启用WebDAV日志 | 不可用 |
观察文件传输日志
1. 进入日志中心>日志（适用于 DSM）或日志搜索（适用于 SRM）。
2. 从右上角的下拉菜单中选择文件传输。
3. 日志将显示每个事件的以下信息：
- 日志：用于此事件的文件传输协议类型。
- 时间：事件发生的日期和时间。
- IP地址：此事件的源IP地址。
- 用户：执行此事件的用户帐户。
- 事件：已执行的操作（例如Delete 、 Move 、 Rename ）。
- 文件/文件夹：此事件涉及的文件类型（文件或文件夹）。
- 文件大小：文件大小（文件夹显示为NA ）。
- 文件名：事件中涉及的文件或文件夹的路径。
搜索特定日志
添加搜索条件以查找位于文件传输中的特定日志。例如，如果您要搜索与photos文件夹相关且在March 19 and March 24, 2023之间发生的SMB删除事件，请执行以下步骤。
1. 单击
放大镜图标并输入搜索条件。 1
2. 单击搜索可查看结果。
保留日志
我们建议您保留日志，因为一旦达到限制，它们就会轮换：
|
日志类型
|
限制
|
|---|---|
|
连接日志
|
10,000
|
|
传输日志 – SMB
|
100,000
|
|
传输日志 – AFP
|
20,000
|
|
传输日志 – File Station
|
20,000
|
|
传输日志 – FTP
|
20,000
|
|
传输日志 – TFTP
|
10,000
|
|
传输日志 – WebDAV
|
20,000
|
请按照以下步骤保留日志：
1. 进入套件中心并安装日志中心。 2
2. 进入日志中心>存档设置（适用于 DSM）或存储设置（适用于 SRM）并配置DSM或SRM的存档设置。
请按以下步骤查看归档日志：
- 对于 DSM：
- 进入日志中心>日志>存档，然后 从右上角的下拉菜单中选择打开日志存档。
- 单击打开日志存档。
- 从右上角的下拉菜单中选择文件传输。 3
- 对于 SRM：
- 进入日志中心>日志搜索>归档。
- 选择存档的数据库并单击选择。 3
