配置审计策略

本节概述了配置日立 NAS 文件服务器以进行文件系统审计的步骤。

在日立 NAS EVS 上配置文件系统审计策略

要在每个要审计的 EVS 文件系统上配置文件系统审计策略，请按照以下步骤操作：

• 使用管理员凭据登录日立 NAS 控制台。
• 导航到 首页 > 文件服务 > 文件系统审计策略。
• 选择要启用审计的每个 EVS / 文件系统，然后单击 添加。
• 在 添加文件系统审计策略 页上，保留所指定的 默认设置，并单击 确定 保存策略。

为文件系统启用审计

可以按文件系统逐个启用文件系统审计。要将文件系统添加到文件系统审计列表并启用审计，请按照以下步骤操作：

• 使用管理员凭据登录日立 NAS 控制台。
• 导航到 首页 > 文件服务 > 文件系统审计策略。
• 如果要启用审计的文件系统已列出，则该文件系统已经定义了审计策略。
  • 如果审计策略状态已启用，则该文件系统的日志记录已启用，无需进一步操作。
  • 如果审计策略状态已禁用，请选中文件系统名称旁边的复选框，然后单击 启用。



注意: 如果您要启用审计的文件系统未显示，则该文件系统可能未定义文件系统审计策略，或该文件系统可能不在当前选定的 EVS 中。

如果您要启用审计的文件系统未显示，请单击 更改 以转到 选择 EVS 页面，并选择其他 EVS。

• 选择其他 EVS 后，如果您要启用审计的文件系统现在在 文件系统审计策略 页面上列出，请选中文件系统名称旁边的复选框并单击 启用。
• 选择其他 EVS 后，如果您要启用审计的文件系统仍未显示，则必须为该文件系统定义文件系统审计策略。单击 添加 以转到 添加文件系统审计策略 页面，并为该文件系统配置审计策略。

修改文件系统审计策略

要修改文件系统审计策略，请按照以下步骤操作：

• 使用管理员凭据登录到日立 NAS 控制台。
• 导航到 首页 > 文件服务 > 文件系统审计策略。
• 点击 更改，进入 选择 EVS 页面，并选择托管所需审计策略的文件系统的 EVS。
• 点击要修改的审计策略的文件系统上的 详细信息 按钮。
• 在 文件系统审计策略详细信息 页面上，根据需要修改策略。
• 点击 确定 以保存指定的策略。

禁用文件系统的审计

要禁用文件系统的审计，请按照以下步骤操作：

• 使用管理员凭据登录到日立 NAS 控制台。
• 导航到 首页 > 文件服务 > 文件系统审计策略。
• 点击 更改，进入 选择 EVS 页面，并选择托管所需禁用审计策略的文件系统的 EVS。
• 选择要禁用审计策略的文件系统旁边的复选框。
• 点击 禁用，以停止该策略的运行。

注意: 当审计策略被禁用时，文件系统访问操作不会被记录，并且不会执行协议限制。此外，禁用策略并不会删除它。

检查 EVS 上是否启用了审计

要验证所需文件系统的 EVS 上是否启用了审计，请在文件系统上创建一些活动。在日立 NAS 控制台上执行以下命令以查看是否生成事件：

audit-log-show <文件系统名称>

=