文档中心

文件存储 vePFS

审计日志

创建审计策略

创建审计策略

本文介绍如何在 vePFS 控制台创建审计策略。

注意事项

审计日志功能处于邀测状态，如需使用，请联系客户经理。

前提条件

已创建文件系统。具体操作，请参见创建文件系统。

目标文件系统未处于扩容中状态。更多信息，请参见扩容文件系统。

已开通日志服务。

已授权文件存储 vePFS 访问日志服务。具体操作，请参见跨服务授权。

操作步骤

登录 vePFS 控制台。

在顶部菜单栏，选择目标文件系统所在地域。

在左侧导航栏中，选择文件系统 > 文件系统列表。

在文件系统列表页面，单击目标文件系统名称。

在文件系统详情页面，选择审计日志页签，单击创建审计策略。

在创建审计策略页面配置以下信息。

在基本信息区域，填写审计策略名称，命名规则如下：

只能以英文、中文开头。

只能包含中文、字母、数字、半角句号（.）、下划线（_）或中划线（-）。

长度必须为 1~128 个字符。

在日志投递配置区域，配置以下信息。

参数	说明
日志项目	选择或创建审计日志投递的日志项目。在下拉框中选择已有的日志项目投递审计日志。单击创建日志项目创建新的日志项目用于投递审计日志。具体操作，请参见日志项目。
日志主题	选择或创建审计日志投递的日志主题。在下拉框中选择已有的日志主题投递审计日志。单击创建日志主题创建新的日志主题用于投递审计日志。具体操作，请参见日志主题。说明为确保能成功投递审计日志，请完成日志服务的日志数据采集和索引配置操作。更多信息，请参见日志服务概述。

在审计策略配置区域，配置以下信息。

参数	说明
审计目录	选择需要开启审计日志功能的文件系统目录。支持选择文件系统根目录或 Fileset。选择文件系统根目录时，将对整个文件系统开启审计日志功能。选择 Fileset 时，仅对指定 Fileset 下的文件开启审计日志功能，支持多选。
审计操作	选择需要审计的操作类型。支持选择的操作类型如下：高风险操作 RENAME（修改文件、目录名称） RMDIR（删除目录） UNLINK（删除文件、取消或删除链接）中风险操作 OPEN（打开文件、目录） CREATE（创建文件、目录） CLOSE（关闭文件） ACCESS_DENIED（无访问权限） ACLCHANGE（修改 ACL） XATTRCHANGE（修改扩展属性）关于操作的更多说明，请参见审计操作说明。
立即启动	单击启动开关，审计策略创建完成后将立即启动。

单击确定，策略运行状态为已停止时，表示审计策略创建成功。

说明

若创建时开启了立即启动开关，则策略运行状态为运行中时，表示审计策略创建成功并已启用。

相关操作

查看审计策略

审计策略创建后，您可以在审计日志页签查看以下信息。

参数	说明
审计策略名称/ID	审计策略的具体名称和 ID。
运行状态	审计策略的运行状态，包含以下三种：运行中已停止异常
审计目录	开通审计功能的目录。
审计操作类型	进行审计的操作类型。
日志项目名称/ID	用于投递审计日志的日志项目名称和 ID。单击日志项目名称，可跳转至该日志项目详情页面。更多信息，请参见日志项目。
日志主题名称/ID	用于投递审计日志的日志主题名称和 ID。单击日志主题名称，可跳转至该日志主题详情页面查看审计日志的详细信息。更多信息，请参见查询审计日志。
操作	您可以对创建的审计策略进行修改、停止、启动和删除操作。更多信息，请参见后续操作。

后续操作

审计策略创建后，您可以在审计日志页签的操作列进行以下操作。

操作	说明
修改	您可以对任何状态下的审计策略进行修改，修改后的审计策略将会立即生效。支持修改的审计策略内容如下：审计策略名称。日志项目。日志主题。审计目录。您可以选择切换根目录与 Fileset，增加或删除 Fileset。审计操作。您可以增加或删除所有类型的操作。
停止	您可以对状态为运行中的审计策略执行停止操作。设置停止后，正在运行的审计策略将会中断。具体操作步骤如下：单击停止。在弹出的对话框中，单击停止。审计策略状态变更为已停止表示停止操作执行成功。
启动	您可以对状态为已停止的审计策略执行启动操作。设置启动后，将以当前审计策略启动审计日志功能。具体操作步骤如下：单击启动。在弹出的对话框中，单击启动。审计策略状态变更为运行中表示启动操作执行成功。
删除	您可以对任何状态下的审计策略执行删除操作，状态为运行中的审计策略将会中断。

最近更新时间：2025.08.26 15:54:54

这个页面对您有帮助吗？

有用

有用

无用

无用