启用审计

按照以下步骤配置目标 OceanStor 9000 V5 存储设备的审计。

• 若要查看权限变更和所有者变更事件前后的 ACL 值，请登录 ADAudit Plus web 控制台，进入 管理员 > 配置 > 警报/报告设置，并启用 显示 NAS 设备的详细权限变更.
• 确保 OceanStor 存储设备的名称解析为作为管理 IP 的 IP 地址。
• 确保已设置一个不专用于 vStore 的逻辑端口以访问 REST API。

  

• 打开 OceanStor DeviceManager 并在 设置 > 存储设置 > 目录日志设置 > 文件目录操作日志中启用审计。选择您希望审计的事件。

  

• 设置审计日志位置和清理设置。设置日志在达到 20GB 时自动清理。

  

• 为减少事件噪声并缩短生成日志的时间，通过 SSH 执行以下命令在 OceanStor 9000 V5 中禁用登录和注销事件：

（仅限 vStores）

CLI 命令 admin:/>change vstore view name=vStore004

CLI 命令 admin:/>change service cifs logon_audit_disable=yes