Konfiguration von Audit-Richtlinien

Dieser Abschnitt beschreibt die Schritte zur Konfiguration des Hitachi NAS-Dateiservers für die Dateisystem-Überwachung.

Eine Dateisystem-Audit-Richtlinie auf einem Hitachi NAS EVS konfigurieren

Um eine Dateisystem-Audit-Richtlinie für jedes EVS-Dateisystem, das Sie überwachen möchten, zu konfigurieren, folgen Sie untenstehenden Schritten:

• Melden Sie sich mit Administratorberechtigungen an der Hitachi NAS-Konsole an.
• Gehen Sie zu Home > File Services > File System Audit Policies.
• Wählen Sie jedes EVS / File System aus, für das Sie die Überwachung aktivieren möchten, und klicken Sie dann auf add.
• Auf der Seite Add File System Audit Policy lassen Sie die angegebenen Standardeinstellungen unverändert und klicken auf OK, um die Richtlinie zu speichern.

Überwachung für ein Dateisystem aktivieren

Die Überwachung von Dateisystemen kann für jedes Dateisystem einzeln aktiviert werden. Um ein Dateisystem zur Dateisystem-Audit-Liste hinzuzufügen und die Überwachung zu aktivieren, folgen Sie diesen Schritten:

• Melden Sie sich mit Administratorberechtigungen an der Hitachi NAS-Konsole an.
• Gehen Sie zu Home > File Services > File System Audit Policies.
• Wenn das Dateisystem, für das Sie die Überwachung aktivieren möchten, aufgeführt ist, wurde bereits eine Audit-Richtlinie für dieses Dateisystem definiert.
  • Ist der Status der Audit-Richtlinie aktiviert, ist die Protokollierung für das Dateisystem bereits aktiviert und es sind keine weiteren Aktionen erforderlich.
  • Ist der Status der Audit-Richtlinie deaktiviert, wählen Sie das Kontrollkästchen neben dem Dateisystemnamen aus und klicken Sie auf enable.



Hinweis: Wenn das Dateisystem, für das Sie die Überwachung aktivieren möchten, nicht angezeigt wird, könnte es sein, dass keine Audit-Richtlinie für dieses Dateisystem definiert wurde oder das Dateisystem nicht im derzeit ausgewählten EVS ist.

Wenn das Dateisystem, für das Sie die Überwachung aktivieren möchten, nicht angezeigt wird, klicken Sie auf change, um zur Seite Select an EVS zu gelangen, und wählen Sie ein anderes EVS aus.

• Nachdem Sie ein anderes EVS ausgewählt haben, wenn das Dateisystem, für das Sie die Überwachung aktivieren möchten, nun auf der Seite File System Audit Policies aufgeführt ist, wählen Sie das Kontrollkästchen neben dem Dateisystemnamen und klicken auf enable.
• Nachdem Sie ein anderes EVS ausgewählt haben, wenn das Dateisystem, für das Sie die Überwachung aktivieren möchten, immer noch nicht angezeigt wird, müssen Sie eine Dateisystem-Audit-Richtlinie für dieses Dateisystem definieren. Klicken Sie auf add, um zur Seite Add File System Audit Policy zu gelangen, und konfigurieren Sie eine Audit-Richtlinie für das Dateisystem.

Eine Dateisystem-Audit-Richtlinie ändern

Um eine Dateisystem-Audit-Richtlinie zu ändern, folgen Sie untenstehenden Schritten:

• Melden Sie sich mit Administrator-Anmeldedaten bei der Hitachi NAS-Konsole an.
• Navigieren Sie zu Home > Files Services > File System Audit Policies.
• Klicken Sie auf ändern, um zur Seite Wählen Sie eine EVS-Seite aus zu gelangen, und wählen Sie die EVS aus, die das Dateisystem mit der Audit-Richtlinie hostet, die Sie ändern möchten.
• Klicken Sie auf die Schaltfläche Details für das Dateisystem mit der Audit-Richtlinie, die Sie ändern möchten.
• Ändern Sie auf der Seite Dateisystem-Audit-Richtliniendetails die Richtlinie nach Bedarf.
• Klicken Sie auf OK, um die angegebene Richtlinie zu speichern.

Deaktivieren der Prüfung für ein Dateisystem

Um die Prüfung für ein Dateisystem zu deaktivieren, befolgen Sie die folgenden Schritte:

• Melden Sie sich mit Administrator-Anmeldedaten bei der Hitachi NAS-Konsole an.
• Navigieren Sie zu Home > Files Services > File System Audit Policies.
• Klicken Sie auf ändern, um zur Seite Wählen Sie eine EVS-Seite aus zu gelangen, und wählen Sie die EVS aus, die das Dateisystem mit der Audit-Richtlinie hostet, die Sie deaktivieren möchten.
• Aktivieren Sie das Kontrollkästchen neben dem Namen des Dateisystems mit der Audit-Richtlinie, die Sie deaktivieren möchten.
• Klicken Sie auf deaktivieren, um die Richtlinie außer Funktion zu setzen.

Hinweis: Wenn eine Audit-Richtlinie deaktiviert ist, werden Dateisystem-Zugriffsoperationen nicht protokolliert und Protokollbeschränkungen nicht durchgesetzt. Auch das Deaktivieren einer Richtlinie löscht diese nicht.

Überprüfen, ob Auditierung auf der EVS aktiviert ist

Um zu überprüfen, ob die Auditierung auf der EVS für das benötigte Dateisystem aktiviert ist, erzeugen Sie Aktivitäten auf den freigegebenen Ordnern des Dateisystems. Führen Sie den folgenden Befehl in der Hitachi NAS-Konsole aus, um zu sehen, ob Ereignisse generiert werden:

audit-log-show <Name des Dateisystems>