我的目标是能够生成有关访问任何文件共享上特定文件夹的用户的报告。这包括 Windows 文件服务器、Unix/Linux 文件服务器和 NAS 设备 (CIFS/SMB/NFS)。
- 对于 Windows,这并不太复杂,因为它具有支持此功能的内置功能(请参阅:http: //blogs.splunk.com/2013/07/08/audit-file-access-and-change-in-窗户)。
- 我假设 unix/linux 共享有类似的内置功能。
- 所以这就留下了这样的问题:NAS 设备 (CIFS/SMB/NFS) 是否有可能。
我认为这样的事情是可能的,因为我看到了一些可用的工具,例如http://www.imperva.com/products/fsc_file-activity-monitoring.html提供的工具。
所以我的问题如下:是否可以从 NAS 设备收集文件共享活动信息?如果是这样,我如何收集这些信息?例如,如果有 API 支持这一点,那将是最有用的。