本文介绍如何在 vePFS 控制台创建审计策略。 ## 注意事项审计日志功能处于邀测状态，如需使用，请联系客户经理。 ## 前提条件 * 已创建文件系统。具体操作，请参见[创建文件系统](https://www.volcengine.com/docs/6645/101615)。 * 目标文件系统未处于扩容中状态。更多信息，请参见[扩容文件系统](https://www.volcengine.com/docs/6645/127543)。 * 已开通日志服务。 * 已授权文件存储 vePFS 访问日志服务。具体操作，请参见[跨服务授权](https://www.volcengine.com/docs/6645/143700)。 ## 操作步骤 1. 登录 [vePFS 控制台](https://console.volcengine.com/vepfs/)。 2. 在顶部菜单栏，选择目标文件系统所在地域。 3. 在左侧导航栏中，选择**文件系统** \> **文件系统列表。** 4. 在**文件系统列表**页面，单击目标文件系统名称。 5. 在文件系统详情页面，选择**审计日志**页签，单击**创建审计策略**。 6. 在**创建审计策略**页面配置以下信息。 1. 在**基本信息**区域，填写**审计策略名称**，命名规则如下： * 只能以英文、中文开头。 * 只能包含中文、字母、数字、半角句号（.）、下划线（_）或中划线（\-）。 * 长度必须为 1~128 个字符。 2. 在**日志投递配置**区域，配置以下信息。 |**参数** |**说明** | |---|---| |日志项目 |选择或创建审计日志投递的日志项目。|\ | ||\ | |* 在下拉框中选择已有的日志项目投递审计日志。|\ | |* 单击**创建日志项目**创建新的日志项目用于投递审计日志。具体操作，请参见[日志项目](https://www.volcengine.com/docs/6470/72005)。 | |日志主题 |选择或创建审计日志投递的日志主题。|\ | ||\ | |* 在下拉框中选择已有的日志主题投递审计日志。|\ | |* 单击**创建日志主题**创建新的日志主题用于投递审计日志。具体操作，请参见[日志主题](https://www.volcengine.com/docs/6470/72004)。|\ | ||\ | |:::tip|\ | |为确保能成功投递审计日志，请完成日志服务的日志数据采集和索引配置操作。更多信息，请参见日志服务[概述](https://www.volcengine.com/docs/6470/71978)。|\ | ||\ | |:::| 3. 在**审计策略配置**区域，配置以下信息。 |**参数** |**说明** | |---|---| |审计目录 |选择需要开启审计日志功能的文件系统目录。支持选择**文件系统根目录**或 Fileset。|\ | ||\ | |* 选择**文件系统根目录**时，将对整个文件系统开启审计日志功能。|\ | |* 选择 Fileset 时，仅对指定 Fileset 下的文件开启审计日志功能，支持多选。 | |审计操作 |选择需要审计的操作类型。支持选择的操作类型如下：|\ | ||\ | |* **高风险操作**|\ | | * RENAME（修改文件、目录名称）|\ | | * RMDIR（删除目录）|\ | | * UNLINK（删除文件、取消或删除链接）|\ | |* **中风险操作**|\ | | * OPEN（打开文件、目录）|\ | | * CREATE（创建文件、目录）|\ | | * CLOSE（关闭文件）|\ | | * ACCESS_DENIED（无访问权限）|\ | | * ACLCHANGE（修改 ACL）|\ | | * XATTRCHANGE（修改扩展属性）|\ | ||\ | |关于操作的更多说明，请参见[审计操作说明](https://www.volcengine.com/docs/6645/1604982#oA3woFqK)。 | |立即启动 |单击启动开关，审计策略创建完成后将立即启动。 | 6. 单击**确定**，策略运行状态为**已停止**时，表示审计策略创建成功。 :::tip 若创建时开启了**立即启动**开关，则策略运行状态为**运行中**时，表示审计策略创建成功并已启用。 ::: ## 相关操作 ### 查看审计策略审计策略创建后，您可以在**审计日志**页签查看以下信息。 |**参数** |**说明** | |---|---| |审计策略名称/ID |审计策略的具体名称和 ID。 | |运行状态 |审计策略的运行状态，包含以下三种：|\ | ||\ | |* 运行中|\ | |* 已停止|\ | |* 异常 | |审计目录 |开通审计功能的目录。 | |审计操作类型 |进行审计的操作类型。 | |日志项目名称/ID |用于投递审计日志的日志项目名称和 ID。|\ | |单击日志项目名称，可跳转至该日志项目详情页面。更多信息，请参见[日志项目](https://www.volcengine.com/docs/6470/72005)。 | |日志主题名称/ID |用于投递审计日志的日志主题名称和 ID。|\ | |单击日志主题名称，可跳转至该日志主题详情页面查看审计日志的详细信息。更多信息，请参见[查询审计日志](https://www.volcengine.com/docs/6645/1604983)。 | |操作 |您可以对创建的审计策略进行**修改**、**停止、启动**和**删除**操作。更多信息，请参见[后续操作](https://www.volcengine.com/docs/6645/1604981#c19b0e6f)。 | ### 后续操作审计策略创建后，您可以在**审计日志**页签的**操作**列进行以下操作。 |**操作** |**说明** | |---|---| |修改 |您可以对任何状态下的审计策略进行修改，修改后的审计策略将会立即生效。支持修改的审计策略内容如下：|\ | ||\ | |* **审计策略名称**。|\ | |* **日志项目**。|\ | |* **日志主题**。|\ | |* **审计目录**。您可以选择切换根目录与 Fileset，增加或删除 Fileset。|\ | |* **审计操作**。您可以增加或删除所有类型的操作。 | |停止 |您可以对状态为**运行中**的审计策略执行停止操作。设置停止后，正在运行的审计策略将会中断。具体操作步骤如下：|\ | ||\ | |1. 单击**停止。** |\ | |2. 在弹出的对话框中，单击**停止**。|\ | |3. 审计策略状态变更为**已停止**表示停止操作执行成功。 | |启动 |您可以对状态为**已停止**的审计策略执行启动操作。设置启动后，将以当前审计策略启动审计日志功能。具体操作步骤如下：|\ | ||\ | |1. 单击**启动。** |\ | |2. 在弹出的对话框中，单击**启动**。|\ | |3. 审计策略状态变更为**运行中**表示启动操作执行成功。 | |删除 |您可以对任何状态下的审计策略执行删除操作，状态为**运行中**的审计策略将会中断。 |