启用审核

按照以下步骤在您的目标 OceanStor 9000 V5 存储设备上配置审核。

• 要查看权限更改和所有者更改事件前后的 ACL 值，请登录 ADAudit Plus 网络控制台，转到 管理员 > 配置 > 告警/报表设置，并启用 显示 NAS 设备的详细权限更改.
• 确保 OceanStor 存储设备的名称解析到作为管理 IP 的 IP 地址。
• 确保设置一个逻辑端口——该端口不专用于 vStore——以访问 REST API。

  

• 打开 OceanStor DeviceManager，并在 设置 > 存储设置 > 目录日志设置 > 文件目录操作日志 下启用审计。选择您希望审计的事件。

  

• 设置审计日志位置和清除设置。设置日志在达到 20GB 后清除。

  

• 要过滤事件噪声并减少生成日志所需的时间，请通过 SSH 执行以下命令，在 OceanStor 9000 V5 中禁用登录和注销事件：

(仅适用于 vStores)

CLI 命令 admin:/>change vstore view name=vStore004

CLI 命令 admin:/>change service cifs logon_audit_disable=yes