Posts Tagged ‘ Netapp ’

Endlich gepackt… Ich habe jetzt vier Tage damit verbracht CIFS – Auditprotokolle auf eine halbwegs anständige Weise in einen zentralen Auditserver zu integrieren. Dabei werden durch NetAPP Event-LOG-Dateien produziert, welche auf einer speziellen Freigabe liegen. Diese Dateien liegen im Microsoft Security-LOG-Format vor. Diese werden zunächst via Task eingesammelt und mit einem Powershellskript aufbereitet und eine MS-SQL Datenbank abgelegt. Für mich als Powershell-Noob war es doch ein Stück arbeit die Inhalte aus der .evt Datei entsprechend aufzubereiten und über den Reporting Service die  entsprechende Reports zu hinterlegen. Alles in Allem ist das kein Hexenwerk, aber ich kann sagen, ich habe doch einiges dazu gelernt. Da die Dateien im Moment noch mit einem regelmäßigen Task abgehot werden, will ich über SCOM eine SYSLOG getriggerte Variante implementieren, damit die Dateien nicht unnötig lange auf einem zentralen Storage liegen. Mal schauen, wie lange ich dafür die nächste Zeit brauche…