配置审计策略

 

本节概述了配置 Hitachi NAS 文件服务器以进行文件系统审计的步骤。

在 Hitachi NAS EVS 上配置文件系统审计策略

要在要审核的每个 EVS 文件系统上配置文件系统审核策略，请执行以下步骤：

1. 使用管理员凭据登录 Hitachi NAS 控制台。
2. 导航到主页 > 文件服务 > 文件系统审计策略。
3. 选择要为其启用审计的每个EVS/文件系统，然后单击添加。
4. 在“添加文件系统审核策略”页面，保留指定的默认设置，然后单击“确定”保存策略。

为文件系统启用审计

可以在每个文件系统的基础上启用文件系统审计。要将文件系统添加到文件系统审核列表并启用审核，请执行以下步骤：

1. 使用管理员凭据登录 Hitachi NAS 控制台。
2. 导航到主页 > 文件服务 > 文件系统审计策略。
3. 如果列出了要启用审计的文件系统，则已经为该文件系统定义了审计策略。
• 如果启用了审核策略状态，则文件系统的日志记录已启用，无需进一步操作。
• 如果审核策略状态已禁用，请选中文件系统名称旁边的复选框，然后单击启用。



注意：如果您要启用审核的文件系统未显示，则可能尚未为该文件系统定义文件系统审核策略，或者该文件系统可能不在当前选定的 EVS 中。

如果没有显示要启用审计的文件系统，请单击更改进入“选择EVS”页面，然后选择其他EVS。

• 选择不同的 EVS 后，如果文件系统审计策略页面上现在列出了要启用审计的文件系统，请选中文件系统名称旁边的复选框并单击启用。
• 选择不同的 EVS 后，如果您要启用审计的文件系统仍未显示，您必须为该文件系统定义文件系统审计策略。单击“添加”，进入“添加文件系统审计策略”页面，为文件系统配置审计策略。

修改文件系统审计策略

要修改文件系统审核策略，请执行以下步骤：

1. 使用管理员凭据登录 Hitachi NAS 控制台。
2. 导航到主页 > 文件服务 > 文件系统审计策略。
3. 单击更改以转到选择 EVS 页面，然后选择承载您要更改的审计策略的文件系统的 EVS。
4. 单击具有要修改的审计策略的文件系统上的详细信息按钮。
5. 在“文件系统审核策略详细信息”页面上，根据需要修改策略。
6. 单击确定以按指定保存策略。

禁用文件系统的审计

要禁用文件系统的审核，请执行以下步骤：

1. 使用管理员凭据登录 Hitachi NAS 控制台。
2. 导航到主页 > 文件服务 > 文件系统审计策略。
3. 单击更改以转到Select an EVS 页面，然后选择承载您要禁用的审计策略的文件系统的 EVS。
4. 选中要禁用审计策略的文件系统名称旁边的复选框。
5. 单击禁用以停止策略运行。

注意：禁用审核策略时，不会记录文件系统访问操作，也不会强制执行协议限制。此外，禁用策略不会将其删除。

检查是否在 EVS 上启用了审计

要验证是否在 EVS 上为所需文件系统启用了审核，请在文件系统上创建的共享上生成一些活动。在 Hitachi NAS 控制台上执行以下命令，查看是否生成了事件：

audit-log-show <文件系统名称>