大幅节省，更好的投资回报！ ManageEngine产品的独家折扣！* 提升您的业务 *服务条款适用

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击此处以展开

# 配置审计策略

本节概述了配置日立 NAS 文件服务器以进行文件系统审计的步骤。

## 在日立 NAS EVS 上配置文件系统审计策略

要在每个要审计的 EVS 文件系统上配置文件系统审计策略，请按照以下步骤操作：

- 使用管理员凭据登录日立 NAS 控制台。
- 导航到 首页 > 文件服务 > 文件系统审计策略。
- 选择要启用审计的每个 EVS / 文件系统，然后单击 添加。
- 在 添加文件系统审计策略 页上，保留所指定的 默认设置，并单击 确定 保存策略。

## 为文件系统启用审计

可以按文件系统逐个启用文件系统审计。要将文件系统添加到文件系统审计列表并启用审计，请按照以下步骤操作：

- 使用管理员凭据登录日立 NAS 控制台。
- 导航到 首页 > 文件服务 > 文件系统审计策略。
- 如果要启用审计的文件系统已列出，则该文件系统已经定义了审计策略。
  - 如果审计策略状态已启用，则该文件系统的日志记录已启用，无需进一步操作。
  - 如果审计策略状态已禁用，请选中文件系统名称旁边的复选框，然后单击 启用。

注意: 如果您要启用审计的文件系统未显示，则该文件系统可能未定义文件系统审计策略，或该文件系统可能不在当前选定的 EVS 中。

如果您要启用审计的文件系统未显示，请单击 更改 以转到 选择 EVS 页面，并选择其他 EVS。

- 选择其他 EVS 后，如果您要启用审计的文件系统现在在 文件系统审计策略 页面上列出，请选中文件系统名称旁边的复选框并单击 启用。
- 选择其他 EVS 后，如果您要启用审计的文件系统仍未显示，则必须为该文件系统定义文件系统审计策略。单击 添加 以转到 添加文件系统审计策略 页面，并为该文件系统配置审计策略。

## 修改文件系统审计策略

要修改文件系统审计策略，请按照以下步骤操作：

- 使用管理员凭据登录到日立 NAS 控制台。
- 导航到 首页 > 文件服务 > 文件系统审计策略。
- 点击 更改，进入 选择 EVS 页面，并选择托管所需审计策略的文件系统的 EVS。
- 点击要修改的审计策略的文件系统上的 详细信息 按钮。
- 在 文件系统审计策略详细信息 页面上，根据需要修改策略。
- 点击 确定 以保存指定的策略。

## 禁用文件系统的审计

要禁用文件系统的审计，请按照以下步骤操作：

- 使用管理员凭据登录到日立 NAS 控制台。
- 导航到 首页 > 文件服务 > 文件系统审计策略。
- 点击 更改，进入 选择 EVS 页面，并选择托管所需禁用审计策略的文件系统的 EVS。
- 选择要禁用审计策略的文件系统旁边的复选框。
- 点击 禁用，以停止该策略的运行。

注意: 当审计策略被禁用时，文件系统访问操作不会被记录，并且不会执行协议限制。此外，禁用策略并不会删除它。

## 检查 EVS 上是否启用了审计

要验证所需文件系统的 EVS 上是否启用了审计，请在文件系统上创建一些活动。在日立 NAS 控制台上执行以下命令以查看是否生成事件：

audit-log-show <文件系统名称>

=

## 在此页面

获取下载链接