掌握群晖NAS的文件传输日志功能，是保护数据完整性和监控文件修改的关键。本教程将详细介绍如何有效利用文件传输日志，追踪文件更改记录，提供了解数据动向和确保安全的重要工具。

环境配置

  • 需要 DSM 6.2 或以上版本。
  • 需要 SRM 1.3.1 或以上版本。
  • 您必须使用属于administrators群组的用户帐户进行操作。

解决方法

启用文件传输日志

默认情况下，此功能通常处于禁用状态。若要记录文件更改，请从要监控的文件传输协议的设置中启用传输日志。

DSMSRM备注
SMB (在 SRM 称为 Windows 档案服务)启用 SMB 日志启用 Windows 文件服务日志在 DSM 上，一次 传输日志已启用，它只会记录文件和文件夹的删除。您还可以在日志设置中选择其他文件操作事件。建议至少选择移动、删除和重命名。
AFP启用AFP日志SRM 的 Mac 文件服务不支持文件传输日志。由于 Apple 已移除对AFP的支持，因此建议您使用其他文件服务。
FTP启用FTP日志启用FTP日志FTP的传输日志会记录FTP、FTPS 和 SFTP 活动。
File Station启用 File Station 日志启用 File Station 日志
WebDAV Server启用WebDAV日志不可用

观察文件传输日志

1. 进入日志中心>日志（适用于 DSM）或日志搜索（适用于 SRM）。

2. 从右上角的下拉菜单中选择文件传输。

3. 日志将显示每个事件的以下信息：

  • 日志：用于此事件的文件传输协议类型。
  • 时间：事件发生的日期和时间。
  • IP地址：此事件的源IP地址。
  • 用户：执行此事件的用户帐户。
  • 事件：已执行的操作（例如Delete 、 Move 、 Rename ）。
  • 文件/文件夹：此事件涉及的文件类型（文件或文件夹）。
  • 文件大小：文件大小（文件夹显示为NA ）。
  • 文件名：事件中涉及的文件或文件夹的路径。

搜索特定日志

添加搜索条件以查找位于文件传输中的特定日志。例如，如果您要搜索与photos文件夹相关且在March 19 and March 24, 2023之间发生的SMB删除事件，请执行以下步骤。

1. 单击2.png放大镜图标并输入搜索条件。 

2. 单击搜索可查看结果。

保留日志

我们建议您保留日志，因为一旦达到限制，它们就会轮换：

日志类型限制
连接日志10,000
传输日志 - SMB100,000
传输日志 - AFP20,000
传输日志 - File Station20,000
传输日志 - FTP20,000
传输日志 - TFTP10,000
传输日志 - WebDAV20,000

请按照以下步骤保留日志：

  1. 进入套件中心并安装日志中心。 
  2. 进入日志中心>存档设置（适用于 DSM）或存储设置（适用于 SRM）并配置DSM或SRM的存档设置。

请按以下步骤查看归档日志：

  • 对于 DSM：
    1. 进入日志中心>日志>存档，然后从右上角的下拉菜单中选择打开日志存档。
    2. 单击打开日志存档。
    3. 从右上角的下拉菜单中选择文件传输。 3
  • 对于 SRM：
    1. 进入日志中心>日志搜索>归档。
    2. 选择存档的数据库并单击选择。 3

备注：

  1. 搜索条件事件仅适用于 DSM 7 及以上版本。
  2. DSM 中的内置 Log Center 应用程序仅提供基本功能。若要访问日志中心的全部功能，请从 DSM套件中心安装套件。
  3. 在 DSM 7.1 及更低版本以及 SRM 上，当按关键字搜索归档文件传输日志时，您只能选择全部类别。
  4. 套件中的某些活动可能会导致文件更改，但相应的更改历史记录可能仅记录在该特定套件的日志中。